Chuyên gia bảo mật kêu gọi người dùng cập nhật Chrome ngay để vá lỗ hổng zero-day nguy hiểm này

[HaiiDeas]

​

Theo nhóm phân tích mối đe dọa (TAG) của Google, người dùng nên cập nhật ngay phiên bản mới nhất của trình duyệt Chrome để vá các lỗ hổng zero-day cực kỳ nguy hiểm này.

Lỗ hổng bảo mật mới nhất được TAG phân loại là CVE-2022-4135, sự cố gây tràn bộ nhớ đệm trong GPU có thể được kẻ xấu lợi dụng để chiếm quyền truy cập trái phép vào thông tin cá nhân, gây mất ổn định ứng dụng hoặc cung cấp quyền thực thi mã tùy ý trên máy tính mục tiêu.

Nhóm phân tích của Google đã thừa nhận lỗ hổng này trong bản cập nhật ôn định gần đây của Chrome và hiện đã được triển khai rộng rãi. Trong đó bao gồm các phiên bản Chrome 107.0.5304.121 cho máy tính Mac - Linux và Chrome 107.0.5304.121/.122 cho máy tính sử dụng hệ điều hành Windows.

[...] Thông tin chi tiết về lỗ hổng: Log - 107.0.5304.107..107.0.5304.122 - chromium/src - Git at Google

Tính đến thời điểm hiện tại, đây là lỗ hổng zero-day thứ 8 được phát hiện trên trình duyệt Chrome trong năm 2022 này. Bao gồm:

• CVE-2022-3723 - Sự cố nhập liệu V8
• CVE-2022-3075 - Xác thực dữ liệu không đủ trong Mojo
• CVE-2022-2856 - Xác thực không đầy đủ đối với các nguồn không đáng tin cậy
• CVE-2022-2294 - Tràn bộ nhớ đệm heap trong WebRTC
• CVE-2022-1364 - Sự cố nhập liệu V8
• CVE-2022-1096 - Sự cố nhập liệu V8
• CVE-2022-0609 - Lỗi hiệu ứng hoạt ảnh

Đối với lỗ hổng CVE-2022-4135, việc tràn bộ nhớ đệm heap sẽ cung cấp cho kẻ xấu khả năng tăng cường các con trỏ chức năng trong một ứng dụng, thay vì hướng chúng tới nơi chứa mã độc được triển khai. Nguyên nhân gây ra lỗi này là do việc ghi đè bộ nhớ đệm trong heap của bộ nhớ hệ thống.

​

Xem thêm:

Vì AI, Google "dung hợp" mảng Android, Chrome và phần cứng

Google Photos sẽ tự động ẩn các meme đã tải xuống của bạn để...

Google sắp cho phép tắt tất cả tiện ích mở rộng của Chrome cùng...

Google chỉ mang tính năng Find My Device khi hết pin cho những smartphone...

Google Play Store sắp có giao diện mới, kiểm tra ngay!

Google ra mắt Chrome Enterprise Premium, trình duyệt trả phí tích hợp...

AI của Google có thể sớm làm quảng cáo cho Coca-Cola

Danh sách các thiết bị, tai nghe không dây tương thích với mạng Find...

Google chính thức phát hành mạng lưới Find My Device

Không cần máy Samsung, Google đang tích cực cải thiện tính năng này...

TECHRUM.VN / THEO: TECHSPOT​

 

[trinhnguyen81]

Con mình hiện đang học lớp 11 của trường quốc tế ở Việt Nam và bé rất thích học về nghiên cứu những hiện tượng như thế này. Đây có phải dấu hiệu be1 rất thích thú IT không ạ??