Lỗ hổng 0-day mới của Chrome đang bị khai thác. Cập nhật trình duyệt của bạn ngay!

Thứ Hai vừa qua, Google đã phát hành các bản vá cho tám lỗ hổng bảo mật ảnh hưởng đến trình duyệt web Chrome, bao gồm một lỗ hổng được đánh giá mức cao đang bị khai thác trong thực tế.

Đây cũng là lỗ hổng zero-day đầu tiên trong Chrome được vá trong năm nay. Google đã vá tổng cộng 17 lỗ hổng zero-day trong Chrome vào năm 2021.

Lỗ hổng có định danh CVE-2022-0609, liên quan đến lỗi use-after-free trong thành phần Animation, được Adam Weidemann và Clément Lecigne thuộc Nhóm phân tích mối đe dọa của Google (TAG) phát hiện và báo cáo. Khai thác thành công lỗ hổng cho phép kẻ tấn công phá hỏng dữ liệu và thực thi mã tùy ý trên các hệ thống bị ảnh hưởng.

Google cho biết đã nhận được các báo cáo về việc khai thác lỗ hổng trong thực tế.

Ngoài ra, Google cũng đã khắc phục bốn lỗ hổng use-after-free khác ảnh hưởng đến File Manager, ANGLE và GPU, lỗ hổng tràn bộ đệm heap (heap buffer overflow) trong Tab Groups, lỗ hổng tràn số (integer overflow) trong Mojo và lỗ hổng triển khai API Gamepad không phù hợp.

Google khuyến nghị người dùng Chrome nên nhanh chóng cập nhật phiên bản mới nhất 98.0.4758.102 dành cho Windows, Mac và Linux để giảm thiểu mọi rủi ro tiềm ẩn.

Nguồn: thehackernews.com.