Luka typu 'type confusion' w Google Chromium V8 umożliwia zdalne wykonanie kodu

Co wiadomo

W silniku V8 przeglądarki Google Chrome (wersje przed 152.0.7977.82) wykryto lukę typu 'type confusion', która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez specjalnie spreparowaną stronę HTML. Luka ta została oceniona jako poważna (CVSS 8.8).

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad procesem przeglądarki w środowisku piaskownicy, co stwarza ryzyko dla bezpieczeństwa użytkowników i może skutkować wyciekiem danych lub dalszymi atakami na infrastrukturę IT. Operatorzy powinni traktować tę podatność jako wysokiego priorytetu ze względu na jej potencjalne skutki i możliwość zdalnego ataku.

Rekomendowane działania administratora

Zaleca się niezwłoczne zweryfikowanie wersji przeglądarki Google Chrome i silnika V8 w środowisku oraz aktualizację do najnowszej dostępnej wersji dostarczonej przez Google. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję na nieznane lub niezweryfikowane strony internetowe oraz monitoruj logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd polityk bezpieczeństwa przeglądarek i rozważyć dodatkowe mechanizmy ochronne. DataHouse wspiera weryfikację wersji i zarządzanie aktualizacjami oraz pomaga w ograniczaniu ekspozycji sieciowej i analizie logów.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference