گوگل اخیر ۹ آسیبپذیری از جمله یک آسیبپذیری روز صفر را در مرورگر گوگل کروم پچ کرده است. این آسیبپذیری با شناسه CVE-۲۰۲۴-۴۹۴۷ به یک نقص type confusion در موتور V8 JavaScript و WebAssembly مربوط میشود. این نقص توسط واسیلی بردنیکوف و بوریس لارین محققین کسپرسکی در ۱۳ می ۲۰۲۴ گزارش شد.
آسیبپذیریهای سردرگمی نوع (type confusion) زمانی ایجاد میشوند که یک برنامه تلاش میکند به منبعی با نوع ناسازگار دسترسی پیدا کند. این می تواند تأثیرات جدی داشته باشد زیرا به عوامل تهدید اجازه میدهد تا به حافظه خارج از محدوده دسترسی داشته باشند، باعث خرابی و اجرای کد دلخواه شوند.
این سومین آسیبپذیری روز صفر است که گوگل در عرض یک هفته پس از CVE-۲۰۲۴-۴۶۷۱ و CVE-۲۰۲۴-۴۷۶۱ وصله کرده است.
همانطور که انتظار داریم، هیچ جزئیات بیشتری در مورد این حملات در دسترس نیست و البته برای جلوگیری از بهرهبرداری بیشتر از آنها خودداری شده است. این شرکت گفت: «گوگل آگاه است که برای CVE-۲۰۲۴-۴۹۴۷ اکسپلویتی وجود دارد و در حال بهرهبرداری است.»
به کاربران این مرورگر توصیه میشود برای کاهش تهدیدات احتمالی، کروم را به نسخه ۱۲۵.۰.۶۴۲۲.۶۰/.۶۱ برای Windows و macOS و نسخه ۱۲۵.۰.۶۴۲۲.۶۰ برای Linux ارتقا دهند.
همچنین به کاربران مرورگرهای مبتنی بر Chromium مانند Microsoft Edge، Brave، Opera، و Vivaldi توصیه میشود که به محض در دسترس شدن، اصلاحات را اعمال کنند.
منبع: https://thehackernews.com/2024/05/google-patches-yet-another-actively.html
