Google исправил еще одну уязвимость Chrome, использованную на Pwn2Own.
Google обнаружила и устранила еще одну уязвимость в браузере Chrome, которая была использована во время хакерского соревнования Pwn2Own в марте 2024 года.
Уязвимость CVE-2024-3159 относится к использованию памяти в движке JavaScript V8. Она была продемонстрирована исследователями безопасности Edouard Bochin и Tao Yan из Palo Alto Networks во время соревнования Pwn2Own 2024 22 марта 2024 года.
За свою работу они получили 42 500 долларов и 9 баллов "Master of Pwn".
2024-04-30 02:12:43
2024-04-30 01:26:20
2024-04-30 01:51:50
2024-04-29 23:57:07
2024-04-29 23:26:27
Google также исправил другие проблемы, включая использование памяти в V8 и проблему с закладками. В конце марта Google устранил несколько уязвимостей в браузере Chrome, включая две нулевые дни, которые были использованы во время соревнования Pwn2Own Vancouver 2024.
Important Points:
- Google обнаружила и устранила еще одну уязвимость в браузере Chrome, которая была использована во время хакерского соревнования Pwn2Own в марте 2024 года.
- Уязвимость CVE-2024-3159 относится к использованию памяти в движке JavaScript V8. Она была продемонстрирована исследователями безопасности Edouard Bochin и Tao Yan из Palo Alto Networks во время соревнования Pwn2Own 2024 22 марта 2024 года.
- За свою работу они получили 42 500 долларов и 9 баллов "Master of Pwn".
- Атакующий может использовать эту уязвимость, обманув жертву, чтобы перейти на специально созданную HTML-страницу и получить доступ к данным за пределами буфера памяти, что может привести к утечке конфиденциальной информации или сбою.
- Google также исправил другие проблемы, включая использование памяти в V8 и проблему с закладками.
- В конце марта Google устранил несколько уязвимостей в браузере Chrome, включая две нулевые дни, которые были использованы во время соревнования Pwn2Own Vancouver 2024.
Комментарий
Популярные статьи
сегодня 02:12
0
Подпишитесь на новостную рассылку от Hatamatata.ru!
Подпишитесь на новостную рассылку от Hatamatata.ru!
Я соглашаюсь с правилами обработки персональных данных и конфиденциальности Hatamatata