[TLP:CLEAR] Google Chrome opravuje 4 zraniteľnosti
Google opravuje 4 zraniteľnosti v produkte Google Chrome a taktiež vo webových prehliadačoch založených na Chromium. Google zraniteľnosti opravil pre Chrome na Linux vo verzii 140.0.7339.185 (dostupná v následujúcich dňoch) a pre Chrome na Windows/Mac vo verzii 140.0.7339.185/.186 [1]. Microsoft zatiaľ opravu pre Edge nevydal, no pracuje na nej [2]. Ďalšie podrobnosti k uvedeným zraniteľnostiam zatiaľ neboli zverejnené z dôvodu zodpovedného zverejňovania.
Neautentizovanému vzdialenému útočníkovi je umožnené zneužiť ukazovateľ na pamäť, ktorá už bola uvolnená, čo môže spôsobiť pád aplikácie, neoprávnenú úpravu dát v pamäti alebo potenciálne vykonávanie kódu [1].
Zraniteľnosť sa nachádza v produktoch:
- Windows:Google Chrome; >=140, <140.0.7339.185;
- Mac:Google Chrome; >=140, <140.0.7339.185;
- Linux:Google Chrome; >=140, <140.0.7339.185;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-10500 na cve.org, NVD
- CVE-2025-10501 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 9. 2025.
Neautentizovanému vzdialenému útočníkovi je umožnené pristupovať za hranicu alokovanej pamäte, čo môže spôsobiť pád aplikácie, neoprávnenú úpravu dát v pamäti alebo za určitých okolností vykonávanie kódu [1].
Zraniteľnosť sa nachádza v produktoch:
- Windows:Google Chrome; >=140, <140.0.7339.185;
- Mac:Google Chrome; >=140, <140.0.7339.185;
- Linux:Google Chrome; >=140, <140.0.7339.185;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-10502 na cve.org, NVD
- CWE-122: Heap-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 9. 2025.
Neautentizovanému vzdialenému útočníkovi je umožnené pracovať s pamäťou ako s iným typom premennej než bolo pôvodne zamýšľané, čo môže spôsobiť pád aplikácie, neoprávnenú úpravu dát v pamäti alebo za určitých okolností vykonávanie kódu. Google upozorňuje na aktívne zneužívanie tejto zraniteľnosti [1].
Zraniteľnosť sa nachádza v produktoch:
- Windows:Google Chrome; >=140, <140.0.7339.185;
- Mac:Google Chrome; >=140, <140.0.7339.185;
- Linux:Google Chrome; >=140, <140.0.7339.185;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-10585 na cve.org, NVD
- CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 9. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 19. 9. 2025.