با فاصله کمی از پنجمین آسیب پذیری Zero-day، امروز گوگل ششمین آسیب پذیری Zero-day در مرورگر کروم با شماره شناسایی CVE-2024-4761 را با انتشار یک وصله اضطراری رفع نموده است. این آسیب پذیری با درجه اهمیت بالا در حملات به صورت گسترده مورد بهره برداری قرار گرفته و یک مشکل نوشتن out-of-bounds است که روی engine V8 JavaScript تاثیر می گذارد.
مشکل نوشتن Out-of-bands زمانی رخ میدهد که به برنامه امکان نوشتن داده خارج از یک آرایه یا بافر خاص داده می شود و به طور بالقوه می تواند منجر به دسترسی غیرمجاز به داده ها، اجرای کد دلخواه و اختلال شود.
گوگل این آسیب پذیری در نسخه های 124.0.6367.207 یا .208 برای ویندوز و مک و نسخه 124.0.6367.207 برای لینوکس رفع نموده است.
از مسیر setting و گزینه About Chrome می توانید آپدیت مرورگر خود را انجام دهید.
منبع:
