Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Google Chrome opravuje vysoko závažnú zraniteľnosť
Google opravuje vysoko závažnú zraniteľnosť v produkte Google Chrome a tiež vo webových prehliadačoch založených na Chromium. Google zraniteľnosť opravil pre Chrome na Linux vo verzii 131.0.6778.108 a pre Chrome na Windows/Mac vo verzii 131.0.6778.108/.109 [1]. Z operačných systémov poskytol opravu Debian pre vydanie bookworm (security) vo verzii 131.0.6778.139-1~deb12u1 a trixie a sid vo verzii 131.0.6778.139-1 [2]. Vydania Ubuntu nie sú postihnuté [3].
Neautentizovanému vzdialenému útočníkovi je pomocou techník sociálneho inžinierstva umožnené neoprávnene pristupovať za hranice pamäte, čo môže viesť k úniku potenciálne citlivých údajov, spusteniu kódu alebo vykonaniu DoS útoku [1].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-12053 na cve.org, NVD
- CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 12. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 11. 12. 2024.