Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Google Chrome opravuje 4 zranitelnosti
Google opravuje 4 zranitelnosti v produktu Google Chrome a také ve webových prohlížečích založených na Chromiu. Google zranitelnosti opravil pro Chrome na Linuxu ve verzi 140.0.7339.185 (dostupná v následujících dnech) a pro Chrome na Windows/Mac ve verzi 140.0.7339.185/.186 [1]. Microsoft zatím opravu pro Edge nevydal, ale pracuje na ní [2]. Další podrobnosti k uvedeným zranitelnostem zatím nebyly zveřejněny z důvodu zodpovědného zveřejňování.
Neautentizovanému vzdálenému útočníkovi je umožněno zneužít ukazatel na paměť, která již byla uvolněna, což může způsobit pád aplikace, neoprávněnou úpravu dat v paměti nebo potenciálně vykonávání kódu [1].
Zranitelnost se nachází v produktech:
- Windows:Google Chrome; >=140, <140.0.7339.185;
- Mac:Google Chrome; >=140, <140.0.7339.185;
- Linux:Google Chrome; >=140, <140.0.7339.185;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-10500 na cve.org, NVD
- CVE-2025-10501 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 9. 2025.
Neautentizovanému vzdálenému útočníkovi je umožněno přistupovat za hranici alokované paměti, což může způsobit pád aplikace, neoprávněnou úpravu dat v paměti nebo za určitých okolností vykonávání kódu [1].
Zranitelnost se nachází v produktech:
- Windows:Google Chrome; >=140, <140.0.7339.185;
- Mac:Google Chrome; >=140, <140.0.7339.185;
- Linux:Google Chrome; >=140, <140.0.7339.185;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-10502 na cve.org, NVD
- CWE-122: Heap-based Buffer Overflow na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 9. 2025.
Neautentizovanému vzdálenému útočníkovi je umožněno pracovat s pamětí jako s jiným typem proměnné, než bylo původně zamýšleno, což může způsobit pád aplikace, neoprávněnou úpravu dat v paměti nebo za určitých okolností vykonávání kódu. Google upozorňuje na aktivní zneužívání této zranitelnosti [1].
Zranitelnost se nachází v produktech:
- Windows:Google Chrome; >=140, <140.0.7339.185;
- Mac:Google Chrome; >=140, <140.0.7339.185;
- Linux:Google Chrome; >=140, <140.0.7339.185;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-10585 na cve.org, NVD
- CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 9. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 19. 9. 2025.