Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Google Chrome opravuje 6 zraniteľností
Google opravuje 6 zraniteľností v produkte Google Chrome, z toho jedna je už aktívne zneužívaná [1][2]. Oprava je k dispozícii vo verzii 138.0.7204.157/.158 pre Windows a macOS. V nasledujúcich dňoch/týždňoch bude k dispozícii aj vo verzii 138.0.7204.157 pre Linux. Popis vybraných zraniteľností nájdete nižšie [1].
Neautentizovanému vzdialenému útočníkovi je prostredníctvom špeciálne vytvorenej HTML stránky vďaka nedostatočnej validácii vstupu v softvérovej vrstve ANGLE umožnené uniknúť zo sandboxu a spustiť kód v rámci GPU procesu prehliadača. Zraniteľnosť je už aktívne zneužívaná [3][2].
Zraniteľnosť sa nachádza v produkte:
- Google Chrome; <138.0.7204.157;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-6558 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 15. 7. 2025.
Neautentizovanému vzdialenému útočníkovi je prostredníctvom špeciálne vytvorenej HTML stránky vďaka pretečeniu celého čísla (integer overflow) v JavaScript engine V8 umožnené poškodiť dáta v pamäti [3].
Zraniteľnosť sa nachádza v produkte:
- Google Chrome; <138.0.7204.157;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L
Viac informácií:
- CVE-2025-7656 na cve.org, NVD
- CWE-190: Integer Overflow or Wraparound na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 15. 7. 2025.
Neautentizovanému vzdialenému útočníkovi je prostredníctvom špeciálne vytvorenej HTML stránky vďaka zraniteľnosti typu use-after-free v komponente WebRTC umožnené poškodiť dáta v pamäti [3].
Zraniteľnosť sa nachádza v produkte:
- Google Chrome; <138.0.7204.157;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L
Viac informácií:
- CVE-2025-7657 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 15. 7. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 18. 7. 2025.