Die Entwickler des Google Chrome Webbrowsers haben ein Update veröffentlicht. In dem Chrome-Update wurden insgesamt drei Sicherheitslücken geschlossen. Zwei der drei Lücken wurden mit dem Bedrohungsgrad "hoch" eingestuft, da sie unter gewissen Umständen das Einschleusen von Schadcode ermöglichen.

Die erste Lücken (CVE-2024-1284) mit dem Bedrohungsgrad "hoch" ist vom Typ Use-after-free und betrifft die Browser-Komponenten "Mojo". Die zweite Lücke (CVE-2024-1283) betrifft die 2D-Grafikbibliothek "Skia" und basiert auf einem Heap-basiertem Pufferüberlauf. Zu der dritten Sicherheitslücke wurden keinerlei Informationen angegeben.

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE