ProduktGoogle Chrome: 100.0.4896.60 – 119.0.6045.200
Numer CVECVE-2023-6508
KrytycznośćWysoka
OpisLuka wynika z błędu „use after free” w komponencie Media Stream w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej, wywołać błąd „use after free” i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2023-6509
KrytycznośćWysoka
OpisLuka wynika z błędu „użyj po zwolnieniu” w komponencie wyszukiwania w panelu bocznym przeglądarki Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej, wywołać błąd „use after free” i wykonać dowolny kod w systemie docelowym.
  
Numer CVECVE-2023-6510
KrytycznośćŚrednia
OpisLuka wynika z błędu „use after free” w programie Media Capture w przeglądarce Google Chrome. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołać błąd dotyczący użycia po zwolnieniu i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2023-6511
KrytycznośćNiska
OpisLuka wynika z nieprawidłowej implementacji funkcji automatycznego wypełniania w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.
  
Numer CVECVE-2023-6512
KrytycznośćNiska
OpisLuka wynika z nieprawidłowej implementacji interfejsu przeglądarki internetowej w przeglądarce Google Chrome. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do odwiedzenia jej i uzyskać dostęp do poufnych informacji.
  
AktualizacjaTAK
Linkhttp://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop.html