Luka Google Chromium V8: zapis poza granicami pamięci umożliwiający wykonanie kodu

Co wiadomo

W Google Chromium V8 wykryto lukę zapisu poza granicami pamięci, która w wersjach Chrome przed 153.0.8010.36 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Luka ta ma wysoką ocenę CVSS 8.8 i jest sklasyfikowana jako zagrożenie o średniej do wysokiej krytyczności.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do uruchomienia złośliwego kodu w środowisku przeglądarki, co może prowadzić do naruszenia bezpieczeństwa danych i stabilności systemu. Organizacje korzystające z podatnych wersji Chrome powinny traktować tę lukę priorytetowo, zwłaszcza w środowiskach narażonych na ataki z sieci. Niezaktualizowane systemy mogą być celem zdalnych exploitów, co zwiększa ryzyko incydentów bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację przeglądarki Google Chrome do wersji 153.0.8010.36 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do potencjalnie niebezpiecznych stron internetowych oraz monitorować logi pod kątem podejrzanej aktywności. Regularne przeglądanie i stosowanie poprawek bezpieczeństwa od Google jest kluczowe. DataHouse wspiera w weryfikacji wersji oprogramowania oraz zarządzaniu aktualizacjami, co pomaga minimalizować ryzyko związane z takimi lukami.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference