Chrome-Update 127.0.6533.88 zur Behebung einer kritischen Sicherheitsanfälligkeit

Die Firma Google hat das Update Chrome 127.0.6533.88 veröffentlicht, in dem 3 Sicherheitsanfälligkeiten behoben wurden. Darunter ist eine kritische Sicherheitsanfälligkeit (CVE-2024-6990), die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung im System auszuführen. Details dazu sind bislang nicht bekannt, nur dass die kritische Sicherheitsanfälligkeit mit der Verwendung von nicht initialisierten Werten im Dawn-Komponenten, die die WebGPU-Spezifikation implementiert, in Verbindung steht.

Die anderen beiden Sicherheitsanfälligkeiten sind als gefährlich eingestuft und stehen im Zusammenhang mit dem Lesen aus nicht zugewiesenen Speicherbereichen in der Implementierung der WebTransport-API (CVE-2024-7255) und unzureichender Eingabewertüberprüfung in der Dawn-Komponente (CVE-2024-7256).

Quelle: opennet.ru