Google, Chrome Tarayıcısında Sıfır Gün Açığını Yammedi

Google, Chrome tarayıcısındaexploit edilen yeni bir güvenlik açığını yamalamak için acil güvenlik güncellemeleri yayınladı. Bu, yıl başından bu yanaexploit edilen sekizinci sıfır gün açığıdır. Google, bu açığın XML bileşenindeki Use-After-Free (UAF) zayıflığından kaynaklandığını ve tarayıcının XML parserının veri işlerken bir nesneyi bellekten silmesi ancak bu nesneyi referans gösteren işaretçiyi temizlememesi sonucu oluştuğunu açıkladı.

Saldırganlar, tarayıcının daha sonra bu "serbest bırakılmış" bellek alanını kullanmaya veya okumaya çalıştığında bu yüksek şiddetteki bellek bozulma açığınıexploit ederek kötü amaçlı kod çalıştırabilirler. Google, bu sıfır gün açığının wilddeexploit edildiğine dair kanıtlar bulduğunu ancak bu olaylar hakkında ek ayrıntılar paylaşmadı. Google, Stable Masaüstü kanalı kullanıcıları için sıfır günü düzeltti ve yeni sürümlerini Windows, macOS ve Linux kullanıcılarına dağıtmaya başladı.