Na dan 28. studenog 2023. godine, Google je objavio žurno sigurnosno ažuriranje sa zakrpama za 6 ranjivosti visokog rizika u Chrome pregledniku. Google je potvrdio da se jedna od pronađenih ranjivosti aktivno iskorištava, a radi se o ranjivosti CVE-2023-6345.

 

Ranjivost nultog dana (CVE-2023-6345), označena kao ranjivost visokog rizika, rezultat je ranjivosti prelijevanja međuspremnika unutar Skia programske biblioteke za obradu 2D grafike što može dovesti do izvođenja proizvoljnog koda.

 

Ostale ranjivosti zahvaćene ažuriranjem:

Ova ranjivost zahvaća Google Chrome inačice prije 119.0.6045.199 za Mac i Linux, kao i inačice prije 119.0.6045.199/.200 za Windows. Potencijalno su ranjivi i ostali Chromium sustavi koji implementiraju Skia programsku biblioteku.

 

Savjetuje se žurno ažuriranje sustava na najnoviju dostupnu inačicu.

 

Više je moguće pročitati na poveznicama u nastavku:

[inicijalna objava: 04.12.2023 - 09:20]