21 августа браузер Chrome получил обновление, которое исправило 37 ошибок, связанных с безопасностью. Внимание исследователей по всему миру привлекла уязвимость CVE-2024-7965, описанная как некорректная имплементация в V8. На практике это означает возможность RCE (remote code execution) в рендерере браузера, что открывает простор для последующей эксплуатации. Заинтересованность исследователей повысилась еще сильнее, когда 26 августа Google сообщила об использовании CVE-2024-7965 «в дикой природе».
Мы проанализировали эту уязвимость, чтобы вам не пришлось.
ЧитатьИсточник: Хабрахабр
Источник: BiZone_team (BI.ZONE)
Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке