Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Google Chrome opravuje 6 zraniteľností
Google opravuje 6 zraniteľností v produkte Google Chrome. Oprava je k dispozícii vo verzii 139.0.7258.127/.128 pre Windows a macOS. V nasledujúcich dňoch/týždňoch bude k dispozícii aj vo verzii 139.0.7258.127 pre Linux. Najzávažnejšie zraniteľnosti nájdete nižšie, zvyšné na [1].
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu heap buffer overflow v libaom umožnené vykonať ľubovoľný kód [1][2].
Zraniteľnosť sa nachádza v produkte:
- Google Chrome; <139.0.7258.127
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-8879 na cve.org, NVD
- CWE-122: Heap-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 8. 2025.
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu race condition vo V8 umožnené vykonať ľubovoľný kód vnútri sandboxu prostredníctvom upravenej HTML stránky [1][3].
Zraniteľnosť sa nachádza v produkte:
- Google Chrome; <139.0.7258.127
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-8880 na cve.org, NVD
- CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 8. 2025.
Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu out of bounds write v komponente ANGLE umožnené vykonať prístup mimo vyhradenej pamäte prostredníctvom sfalšovanej HTML stránky [1][4].
Zraniteľnosť sa nachádza v produkte:
- Google Chrome; <139.0.7258.127
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-8901 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 12. 8. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 18. 8. 2025.