Google は、3 月の Pwn2OwN バンクーバー 2024 ハッキング コンテスト中に悪用された、CVE-2024-3159 として追跡されている Chrome のゼロデイ脆弱性を修正しました。
この脆弱性は、JavaScript エンジンにおける境界外のメモリ アクセスです。
リモートの攻撃者は、被害者をだまして特別に作成した HTML ページにアクセスさせ、メモリ バッファを超えたデータにアクセスさせ、ヒープ破壊を引き起こすことでこの問題を悪用する可能性があります。
Google は Chrome の他の 2 つのゼロデイ脆弱性にも対処しました。
どちらの脆弱性も今週報告されました。
コメント