Google исправил еще одну уязвимость Chrome, использованную на Pwn2Own.

Google обнаружила и устранила еще одну уязвимость в браузере Chrome, которая была использована во время хакерского соревнования Pwn2Own в марте 2024 года.

Уязвимость CVE-2024-3159 относится к использованию памяти в движке JavaScript V8. Она была продемонстрирована исследователями безопасности Edouard Bochin и Tao Yan из Palo Alto Networks во время соревнования Pwn2Own 2024 22 марта 2024 года.

За свою работу они получили 42 500 долларов и 9 баллов "Master of Pwn". Атакующий может использовать эту уязвимость, обманув жертву, чтобы перейти на специально созданную HTML-страницу и получить доступ к данным за пределами буфера памяти, что может привести к утечке конфиденциальной информации или сбою.

Google также исправил другие проблемы, включая использование памяти в V8 и проблему с закладками.

Important Points:

• Google обнаружила и устранила еще одну уязвимость в браузере Chrome, которая была использована во время хакерского соревнования Pwn2Own в марте 2024 года.
• Уязвимость CVE-2024-3159 относится к использованию памяти в движке JavaScript V8. Она была продемонстрирована исследователями безопасности Edouard Bochin и Tao Yan из Palo Alto Networks во время соревнования Pwn2Own 2024 22 марта 2024 года.
• За свою работу они получили 42 500 долларов и 9 баллов "Master of Pwn".
• Атакующий может использовать эту уязвимость, обманув жертву, чтобы перейти на специально созданную HTML-страницу и получить доступ к данным за пределами буфера памяти, что может привести к утечке конфиденциальной информации или сбою.
• Google также исправил другие проблемы, включая использование памяти в V8 и проблему с закладками.
• В конце марта Google устранил несколько уязвимостей в браузере Chrome, включая две нулевые дни, которые были использованы во время соревнования Pwn2Own Vancouver 2024.