Уразливість типового плутанини в Google Chromium V8

Що відомо

Уразливість типового плутанини в механізмі V8 браузера Google Chrome до версії 152.0.7977.82 дозволяє віддаленому зловмиснику виконувати довільний код у пісочниці через спеціально створену HTML-сторінку. Ця вразливість має високий рівень серйозності та відзначена як відома експлуатована.

Бізнес-вплив

Для ІТ-операторів та власників інфраструктури ця уразливість створює ризик компрометації систем через браузерні атаки, що можуть призвести до виконання шкідливого коду в ізольованому середовищі. Це може вплинути на безпеку кінцевих користувачів і корпоративних ресурсів, особливо якщо браузер використовується для доступу до критичних систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень Google Chrome і встановити версії, починаючи з 152.0.7977.82 або новіші, які містять виправлення. Якщо оновлення неможливе, слід обмежити доступ до ненадійних веб-ресурсів і посилити моніторинг журналів безпеки на предмет підозрілої активності. DataHouse підтримує перевірку версій браузерів і допомагає в управлінні патчами для зниження ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference