Google Chrome: Update dichtet drei hochriskante Sicherheitslecks ab

Google Chrome Sicherheit

Google warnt vor drei Sicherheitslücken im Webbrowser Chrome. Die Entwickler schließen sie mit aktualisierter Software. Nutzerinnen und Nutzer sollten das Update zügig installieren, da sich die Schwachstellen mit dieser Risikoeinschätzung üblicherweise bereits durch Besuchen von sorgsam präparierten Webseiten zum Einschleusen von Schadcode missbrauchen lassen.

Tiefergehende Informationen nennt Google in der Versionsankündigung wie üblich nicht. Immerhin geben die Programmierer aber knappe Hinweise zu allen drei Lücken. Die gravierendste bringt dem Melder 12.000 US-Dollar Belohnung ein. Es handelt sich dabei um einen möglichen Zugriff außerhalb der vorgesehen Speichergrenzen in der Javascript-Engine V8 (CVE-2024-2173, kein CVSS-Wert, Google-Risiko-Einstufung „hoch„).

heise security logo

https://www.heise.de/news/