Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Google Chrome opravuje 4 zranitelnosti
Google opravuje 4 zranitelnosti v produktu Google Chrome (původně v nástrojích V8 a Dawn) [1], které se také týkají webových prohlížečů založených na Chromiu, jako například Opera nebo Microsoft Edge, z nichž zatím zranitelnosti opravil pouze Microsoft [2][3][4][5]. Chrome zranitelnosti opravil pro Windows a Mac verzemi 126.0.6478.114/115 a pro Linux verzí 126.0.6478.114 [1].
Neautentizovanému vzdálenému útočníkovi je umožněno spustit libovolný kód přinucením oběti k návštěvě speciálně vytvořené stránky [6].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-6100 na cve.org, NVD
- CWE-843 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 6. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno přistupovat za hranici paměti přinucením oběti k návštěvě speciálně vytvořené stránky, což může způsobit neoprávněný přístup k informacím, DoS útok nebo vzdálené spuštění kódu [7].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-6101 na cve.org, NVD
- CWE-788 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 6. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno neoprávněně měnit data na haldě přinucením oběti k návštěvě speciálně vytvořené stránky, což může způsobit neoprávněné odstranění dat, DoS útok nebo vzdálené spuštění kódu [8].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-6102 na cve.org, NVD
- CWE-787 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 6. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno přistupovat k paměti po jejím uvolnění přinucením oběti k návštěvě speciálně vytvořené stránky, což může způsobit neoprávněný přístup k datům, DoS útok nebo vzdálené spuštění kódu [9].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-6103 na cve.org, NVD
- CWE-416 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 6. 2024.
Odkazy
- [1] https://chromereleases.googleblog.com/2024/06/stable-channel-update-for-desktop_18.html
- [2] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6100
- [3] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6101
- [4] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6102
- [5] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6103
- [6] https://nvd.nist.gov/vuln/detail/CVE-2024-6100
- [7] https://nvd.nist.gov/vuln/detail/CVE-2024-6101
- [8] https://nvd.nist.gov/vuln/detail/CVE-2024-6102
- [9] https://nvd.nist.gov/vuln/detail/CVE-2024-6103
Za CESNET, z.s.p.o. Martin Krajči dne 26. 6. 2024.