Chrome: Update schließt Schwachstellen – eine wird bereits ausgenutzt

Google hat den Browser Chrome auf diversen Plattformen aktualisiert, darunter macOS, Linux und Windows. Linux-Nutzer bekommen Version 125.0.6422.60, während die macOS- und Windows-Anwender Version 125.0.6422.60/.61 angeboten bekommen. Laut dem Unternehmen schließt man dabei 9 Sicherheitslücken, zwei von ihnen werden mit dem Schweregrad „Hoch“ bewertet. Für die unter CVE-2024-4947 gelistete Schwachstelle geht derzeit auch ein Exploit rum. Sofern ihr euch also kurzzeitig von Chrome verabschieden könnt, dann könnt ihr ja proaktiv nach dem Update suchen und es installieren.

Fixes:

[TBD][340221135] High CVE-2024-4947: Type Confusion in V8. Reported by Vasily Berdnikov (@vaber_b) and Boris Larin (@oct0xor) of Kaspersky on 2024-05-13

[TBD][333414294] High CVE-2024-4948: Use after free in Dawn. Reported by wgslfuzz on 2024-04-09

[$7000][326607001] Medium CVE-2024-4949: Use after free in V8. Reported by Ganjiang Zhou(@refrain_areu) of ChaMd5-H1 team on 2024-02-24

[$1000][40065403] Low CVE-2024-4950: Inappropriate implementation in Downloads. Reported by Shaheen Fazim on 2023-06-06

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.