详细内容或原文请订阅后点击阅览
在发现 0day 漏洞后，谷歌呼吁紧急更新 Chrome
Уязвимость CVE-2024-4671 和 последней версии。
来源:安全实验室新闻频道漏洞CVE-2024-4671已在最新版本中修复。
Google 紧急发布了 Chrome 浏览器的另一个安全更新。原因是在实际攻击中发现了一个严重漏洞并被积极利用。
Chrome该漏洞被识别为 CVE-2024-4671，并被归类为负责渲染 Web 内容的组件中的释放后使用错误。这个危险的漏洞允许攻击者在浏览器上下文中执行任意代码并彻底破坏系统。
一位匿名网络安全专家于 2024 年 5 月 7 日向 Google 报告了该漏洞。紧急建议用户将 Chrome 更新至 Windows 和 macOS 版本 124.0.6367.201/.202，以及 Linux 版本 124.0.6367.201。
Google 确认存在针对此漏洞的利用，但没有透露其在攻击中使用的详细信息或有关攻击者的信息。
利用自今年年初以来，该公司已经修复了 Chrome 中两个被积极利用的漏洞。
一月份，我们修复了 V8 JavaScript 和 WebAssembly 引擎中的越界数组访问问题（CVE-2024-0519，CVSS 评分：8.8），该问题可能会泄露敏感信息。
已修复3 月份，在温哥华 Pwn2Own 竞赛期间，又发现了三个漏洞：
Pwn2Own- CVE-2024-2886 - WebCodecs 中的释放后使用错误，CVE-2024-2887 - WebAssembly 中的类型混淆，CVE-2024-3159 - V8 中的越界数组访问。
还建议 Microsoft Edge、Brave、Opera 和 Vivaldi 等基于 Chromium 的浏览器的所有者安装可用的更新。