آسیب‌پذیری‌های حیاتی کروم امکان اجرای کد دلخواه از راه دور را فراهم می‌کند

security news

آسیب‌پذیری‌های حیاتی در گوگل کروم، امکان اجرای کد دلخواه از راه دور را برای عوامل تهدید فراهم می‌کنند.

گوگل به‌ روزرسانی امنیتی جدید را در Stable channel برای مرورگر کروم منتشر کرد که نسخه کروم را برای ویندوز و مک به 131.0.6778.204 تا 205. و برای لینوکس به نسخه 131.0.6778.204 ارتقاء داد. جهت اطمینان، مرورگر کروم خود را به آخرین نسخه به روز کنید.

آخرین نسخه کروم شامل اصلاحیه‌هایی برای پنج آسیب‌پذیری به شرح زیر است:

  • CVE-2024-12693 امتیاز 8.7 آسیب‌پذیری سردرگمی نوع در V8
  • CVE-2024-12694 امتیاز 8.7 آسیب‌پذیری دسترسی به حافظه خارج از محدوده در V8
  • CVE-2024-12695 امتیاز 8.7 آسیب‌پذیری استفاده پس از آزادسازی حافظه در ترکیب‌سازی
  • CVE-2024-12696 امتیاز 6.1 آسیب‌پذیری نوشتن خارج از محدوده در V8

https://gbhackers.com/chrome-security-update-6/