Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Google Chrome opravuje vysoko závažnú zraniteľnosť
Google opravuje vysoko závažnú, aktívne zneužívanú [1] zraniteľnosť v produkte Google Chrome týkajúcu sa aj iných webových prehliadačov založených na Chromium [2]. Oprava je k dispozícii v Chrome pre Linux vo verzii 138.0.7204.92, Windows vo verzii 138.0.7204.96/.97 a macOS vo verzii 138.0.7204.92/.93 [3]. Microsoft Edge zraniteľnosť opravuje verziou 138.0.3351.65 [4].
Neautentizovanému vzdialenému útočníkovi je vďaka zraniteľnosti typu type confusion v JavaScript engine V8 cez špeciálne vytvorenú HTML stránku umožnené ľubovoľne čítať alebo zapisovať [5][3].
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Viac informácií:
- CVE-2025-6554 na cve.org, NVD
- CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 30. 6. 2025.
Odkazy
- [1] https://www.cisa.gov/news-events/alerts/2025/07/02/cisa-adds-one-known-exploited-vulnerability-catalog
- [2] https://thehackernews.com/2025/07/google-patches-critical-zero-day-flaw.html
- [3] https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.html
- [4] https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
- [5] https://nvd.nist.gov/vuln/detail/CVE-2025-6554
Za CESNET, z.s.p.o. Michaela Ručková dňa 9. 7. 2025.