Google исправила активную 0-day уязвимость CVE-2024-4671 в Chrome

Google недавно выпустила экстренное обновление безопасности для своего веб-браузера Chrome. Это обновление предназначено для устранения уязвимости типа 0-day, которая активно эксплуатируется злоумышленниками.

Пользователям Google Chrome рекомендуется немедленно обновить браузер для защиты своих данных.

p>Чтобы проверить версию Google Chrome, перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help. Если обновление доступно, то браузер автоматически скачает и установит свежую версию. Для завершения установки обновления потребуется перезапуск браузера.

Пользователи Windows для обновления браузера до последней версии также могут открыть окно командной строки и выполнить команду:

winget upgrade Google.Chrome.EXE

Вы также можете скачать новую версию браузера с нашего сайта:

Скачать Google Chrome 124

После установки обновления в Chrome должна отображаться одна из следующих версий:

• Chrome для Windows или Mac: 124.0.6367.201 или 124.0.6367.202
• Chrome для Linux: 124.0.6367.201
• Chrome Extended для Windows или Mac: 124.0.6367.201

Похоже, что Chrome на Android не затронут этой уязвимостью, так как Google не выпустила обновление для этой платформы и не делала соответствующих объявлений на блоге релизов.

Что известно о 0-day уязвимости CVE-2024-4671 в Chrome

Google раскрыла немного информации о данной уязвимости на официальном сайте выпусков Chrome.

Контекст CVE-2024-4671:

• Дата сообщения: Уязвимость была официально зарегистрирована 7 мая 2024 года.
• Статус: Она активно эксплуатировалась на момент обнаружения, что подчёркивает её серьёзность и необходимость немедленного реагирования.
• Уровень риска: Уязвимость получила высокий уровень риска из-за потенциала удалённого выполнения кода и простоты её эксплуатации.

Уязвимость CVE-2024-4671 в Google Chrome является серьёзной проблемой безопасности, классифицированной как "использование после освобождения памяти" (use-after-free) в компоненте, связанном с визуализацией (Visuals). Это означает, что после освобождения памяти, которая ранее была выделена для каких-то данных или объектов, некорректная программа продолжает использовать указатели на эту уже освобождённую память. Это может привести к повреждению данных, сбою программы или, что более опасно, к выполнению произвольного кода.

При эксплуатации такой уязвимости злоумышленник может манипулировать данными в освобождённой памяти, подставляя свой код или данные, что потенциально позволяет ему выполнить произвольный код с привилегиями браузера. Это может быть использовано для установки вредоносного ПО, кражи данных или других манипуляций на заражённой системе.

Другие веб-браузеры на базе Chromium также подвержены этой проблеме. Это означает, что такие браузеры, как Microsoft Edge, Vivaldi, Brave и Opera, остаются уязвимыми до выпуска обновлений.

Ожидается, что обновления для этих браузеров появятся в ближайшие часы и дни.

Обновлять браузеры стоит регулярно, а при наличии информации о критических уязвимостях — немедленно.