Новости CVE-2023-7024: очередной 0-day в Chrome угрожает безопасности миллионов пользователей веб-браузеров

[NewsMaker]

Обновитесь как можно скорее, пока ваши данные не оказались в руках злоумышленников.

---

---

Вчера компания Google Для просмотра ссылки Войди или Зарегистрируйся обновление безопасности для своего веб-браузера Chrome , чтобы устранить высокоуровневую zero-day уязвимость, которая, как сообщается, уже эксплуатируется злоумышленниками.

Уязвимость, получившая обозначение Для просмотра ссылки Войди или Зарегистрируйся , описана как ошибка переполнения буфера кучи в рамках фреймворка WebRTC . Эта уязвимость может привести к сбоям программы или выполнению произвольного кода.

Другие детали о недостатке безопасности пока не раскрываются, чтобы предотвратить дальнейшее злоупотребление. В Google подтверждают, что эксплойт для CVE-2023-7024 уже существует и активно используется в реальных атаках.

Обнаруженная ошибка стала восьмой по счёту активно эксплуатируемой «zero-day» уязвимостью в Chrome с начала года. К предыдущим относятся:

1. Для просмотра ссылки Войди или Зарегистрируйся (CVSS оценка: 8.8) — путаница типов в V8;
2. Для просмотра ссылки Войди или Зарегистрируйся (CVSS оценка: 9.6) — переполнение целого числа в Skia;
3. Для просмотра ссылки Войди или Зарегистрируйся (CVSS оценка: 8.8) — путаница типов в V8;
4. Для просмотра ссылки Войди или Зарегистрируйся (CVSS оценка: 8.8) — путаница типов в V8;
5. Для просмотра ссылки Войди или Зарегистрируйся (CVSS оценка: 8.8) — переполнение буфера в WebP;
6. Для просмотра ссылки Войди или Зарегистрируйся (CVSS оценка: 8.8) — переполнение буфера в кодировании vp8 в libvpx;
7. Для просмотра ссылки Войди или Зарегистрируйся (CVSS оценка: 9.6) — переполнение целого числа в Skia.

По данным экспертов, самыми распространёнными типами уязвимостей в 2023 году стали: удалённое выполнение кода, обход механизмов безопасности, манипулирование буфером, повышение привилегий и ошибки в проверке и обработке ввода.

Всем пользователям Chrome на любых настольных платформах рекомендуется проверить версию браузера и обновиться в случае наличия доступного обновления. Безопасной на данный момент считается версия 120.0.6099.129 и свежее.

Пользователям браузеров, основанных на Chromium, таких как Microsoft Edge, Brave, Opera, Vivaldi и Яндекс Браузер, также необходимо применить исправления, как только они станут доступны.