کروم را به روز کنید تا امن باشید

کارشناسان امنیت سایبری در مرورگر کروم چندین آسیب‌پذیری با شدت بالا پیدا کرده‌اند که نسخه‌های قبلی آن را تحت تأثیر قرار می‌دهد. سه آسیب‌پذیری با شدت بالا در گوگل کروم کشف شده‌اند که جزئیات آن به شرح بعدی است: CVE-2024-2173: با شدت ۸.۸ یک آسیب‌پذیری دسترسی به حافظه‌ی خارج از محدوده در V8 در Google Chrome می‌باشد که به یک مهاجم از راه دور این امکان را خواهد داد تا به حافظه‌ی خارج از محدوده از طریق یک صفحه‌ HTML جعلی دسترسی پیدا کند. V8 یک موتور JavaScript و WebAssembly رایگان و Open Source است که توسط Chromium Project برای مرورگرهای وب Chromium و Google Chrome توسعه یافته است. CVE-2024-2174: این آسیب‌پذیری با شدت ۸.۸ مربوط به پیاده‌سازی نامناسب در V8 می‌باشد و  موجب می‌شود مهاجم از راه دور بتواند با استفاده از یک صفحه جعلی HTML به صورت بالقوه حافظه‌ heap را تخریب کند. حافظه Heap یک مخزن حافظه آزاد است که برای تخصیص حافظه پویا در یک برنامه مورد استفاده قرار می‌گیرد. CVE-2024-2176: این آسیب‌پذیری با شدت ۸.۸ در Google Chrome، مربوط به use-after-free در FedCM می‌باشد و مشابه آسیب‌پذیری با شناسه CVE-2024-2174، امکان تخریب بالقوه‌ی حافظه‌ heap را از طریق یک صفحه جعلی HTML به مهاجم از راه دور خواهد داد. FedCM یک API  مدیریت احرازهویت است که یک رویکرد حفظ حریم خصوصی برای خدمات هویتی می‌باشد و با آن کاربران می‌توانند بدون به اشتراک گذاشتن اطلاعات شخصی خود با سرویس، وارد سایت‌ها شوند. این آسیب‌پذیری‌های، نسخه‌ ۱۲۲.۰.۶۲۶۱.۱۱۱ مرورگر Chrome و قبل‌تر را تحت تأثیر خود قرار می‌دهد لذا توصیه می‌شود مرورگر خود را به نسخه  ۱۲۲.۰.۶۲۶۱.۱۱۲ ارتقاء دهند.