Google vá lỗi nghiêm trọng trong trình duyệt Chrome

Tạp chí Nhịp sống số - Lỗi bảo mật mới nhất trong trình duyệt Chrome của Google đã được phát hiện đang bị khai thác tích cực, người dùng cần cập nhật trình duyệt ngay.

Google đã phát hành bản cập nhật bảo mật để vá lỗ hổng nghiêm trọng trong trình duyệt Chrome. Lỗ hổng mới được gán mã theo dõi là CVE-2023-3079, do nhóm phân tích mối đe dọa của Google (TAG) báo cáo vào ngày 1/6/2023.

trình duyệt Chrome

Theo Cơ sở dữ liệu về lỗ hổng quốc gia (NVD) của NIST, lỗi nhầm lẫn thuộc công cụ JavaScript V8 trong Google Chrome phiên bản trước 114.0.5735.110 giúp kẻ tấn công có khả năng khai thác bộ nhớ thông qua trang HTML được tạo. Lỗi bộ nhớ xảy ra khi nội dung của vị trí bộ nhớ bị sửa đổi vượt quá ý định của lập trình viên hoặc cấu trúc chương trình/ngôn ngữ, dẫn đến vi phạm an toàn bộ nhớ.

Như thường lệ, Google không tiết lộ chi tiết về bản chất của các cuộc tấn công, nhưng báo cáo cho biết một vụ khai thác lỗi CVE-2023-3079 đang diễn ra. Đây cũng là lỗi zero-days được Google giải quyết trong trình duyệt Chrome kể từ đầu năm 2023. Hai lỗi trước đó là CVE-2023-2033 (Điểm CVSS: 8.8) và CVE-2023-2136 (Điểm CVSS: 9.6).

Người dùng trình duyệt Chrome cần nâng cấp ngay lập tức lên phiên bản 114.0.5735.110 (Windows) và 114.0.5735.106 (macOS và Linux) để giảm thiểu các mối đe dọa tiềm ẩn.

Có thể bạn quan tâm

Dự thảo Luật Bảo vệ dữ liệu cá nhân dự kiến sẽ được trình trong quý 2/2024. Trong đó, Hà Nội, TP.HCM, tỉnh Quảng Ninh, tỉnh Bình Dương là các địa phương được chọn để tổ chức triển khai thí điểm.