Уразливість Google Chromium V8: Запис за межами буфера

Що відомо

У Google Chromium V8 виявлено уразливість запису за межами буфера, що дозволяє віддаленому зловмиснику виконати довільний код у пісочниці через спеціально створену HTML-сторінку. Проблема присутня у версіях Google Chrome до 153.0.8010.36.

Бізнес-вплив

Ця уразливість з високим рівнем критичності (CVSS 8.8) може призвести до компрометації безпеки браузера та потенційного виконання шкідливого коду, що ставить під загрозу безпеку користувацьких систем і даних. Організації, які використовують уразливі версії Chromium V8, повинні вжити заходів для зниження ризиків експлуатації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію Google Chrome і оновити браузер до останньої доступної версії, що містить виправлення. Якщо оновлення неможливе, обмежте доступ до ненадійних веб-ресурсів і посиліть моніторинг журналів безпеки на предмет підозрілої активності. Перегляньте політики безпеки браузера та застосуйте додаткові засоби захисту. DataHouse підтримує перевірку версій і допомагає у впровадженні оновлень та зменшенні мережевого впливу.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference