- Vừa qua, Google đã phát hành bản cập nhật nhằm khắc phục lỗ hổng zeroday đang bị khai thác trong thực tế trên trình duyệt Chrome. Đây cũng là lỗ hổng đầu tiên trên Chrome được Google xử lý kể từ đầu năm.
Lỗ hổng CVE-2023-2033 ảnh hưởng ở mức Cao, liên quan đến lỗi Type confusion trong trong V8 ở Google Chrome phiên bản trước 112.0.5615.121.
Lỗ hổng này cho phép đối tượng tấn công khai thác để gây hỏng bộ nhớ heap (heap corruption) thông qua HTML được tạo sẵn. Ngoài ra, việc khai thác thành công lỗi Type confusion cũng cho phép đối tượng tấn công có thể gây lỗi trình duyệt bằng cách đọc hoặc ghi bộ nhớ ngoài giới hạn bộ đệm, thực thi mã tùy ý trên các thiết bị bị xâm nhập.
 |
| Ảnh minh họa |
CVE-2023-2033 có điểm tương đồng với với CVE-2022-1096, CVE-2022-1364, CVE2022-3723 và CVE-2022-4262. Đây là bốn lỗ hổng Type confusion trong V8 đã được Google khắc phục trong năm 2022. Tính đến năm 2022, Google đã phát hiện ra tổng cộng 9 lỗ hổng zero-day trong Chrome.
Để tránh nguy cơ bị tấn công mạng và giảm thiểu các mối nguy hại tiềm ẩn, người dùng Chrome nên nâng cấp phiên bản 112.0.5615.121 cho Windows, macOS và Linux Ngoài ra, người dùng các trình duyệt dựa trên Chromium như Microsoft Edge, Brave, Opera và Vivaldi nên áp dụng các bản sửa lỗi.
PV
