کمیته رکن چهارم – متخصصان امنیت سایبری در مرورگر گوگل کروم چند آسیب‌پذیری با شدت بالا کشف کرده‌اند که نسخه‌های قبلی آن را تحت تأثیر قرار می‌دهد.
سه آسیب‌پذیری با شدت بالا در گوگل کروم کشف شده‌اند که جزئیات آن به شرح ذیل است:
CVE-2024-2173: با شدت ۸٫۸ یک آسیب‌پذیری دسترسی به حافظه‌ی خارج از محدوده در V8 در Google Chrome می‌باشد که به یک مهاجم از راه دور این امکان را خواهد داد تا به حافظه‌ی خارج از محدوده از طریق یک صفحه HTML جعلی دسترسی پیدا کند. V8 یک موتور JavaScript و WebAssembly رایگان و Open Source است که توسط Chromium Project برای مرورگرهای وب Chromium و Google Chrome توسعه یافته است.
CVE-2024-2174: این آسیب‌پذیری با شدت ۸٫۸ مربوط به پیاده‌سازی نامناسب در V8 می‌باشد و موجب می‌شود مهاجم از راه دور بتواند با استفاده از یک صفحه جعلی HTML به صورت بالقوه حافظه heap را تخریب کند. حافظه Heap یک مخزن حافظه آزاد است که برای تخصیص حافظه پویا در یک برنامه مورد استفاده قرار می‌گیرد.
CVE-2024-2176: این آسیب‌پذیری با شدت ۸٫۸ در Google Chrome، مربوط به use-after-free در FedCM می‌باشد و مشابه آسیب‌پذیری با شناسه CVE-2024-2174، امکان تخریب بالقوه‌ی حافظه heap را از طریق یک صفحه جعلی HTML به مهاجم از راه دور خواهد داد. FedCM یک API مدیریت احرازهویت یکپارچه است که یک رویکرد حفظ حریم خصوصی برای خدمات هویتی (مانند “ورود به سیستم”) می‌باشد و به موجب آن کاربران می‌توانند بدون به اشتراک گذاشتن اطلاعات شخصی خود با سرویس، وارد سایت‌ها شوند.
کلیه آسیب‌پذیری‌های مذکور، نسخه ۱۲۲٫۰٫۶۲۶۱٫۱۱۱ مرورگر Google Chrome و قبل‌تر را تحت تأثیر خود قرار می‌دهد.
به کاربران توصیه می‌شود در اسرع وقت مرورگر خود را به نسخه ۱۲۲٫۰٫۶۲۶۱٫۱۱۲ ارتقاء دهند.
منبع : ایتنا
