Google Chrome экстренно пропатчили: в браузере нашли уязвимость, используемую хакерами

Пользователя можно было взломать с помощью специально сформированной картинки.

Разработчики Chrome выпустили для браузера экстренное обновление. Патч устраняет уязвимость CVE-2023-4863, позволявшую злоумышленникам загружать на компьютер пользователя Chrome вредоносное программное обеспечение.

Уязвимость была обнаружена в системе обработки изображений формата webp, активно используемых современными сайтами. С помощью специально сформированного изображения можно было добиться переполнения буфера.

Представители Google не стали подробно описывать уязвимость. Известно, что на момент выпуска патча уязвимость уже использовалась злоумышленниками.

Сейчас безопасными считаются версии Chrome 116.0.5845.187/.188 для Windows и 116.0.5845.187 для Mac. Кроме того, уязвимость начали исправлять разработчики браузеров, базирующихся на Chromium.

В частности, эксплойт исправлен в последней версии браузера Vivaldi. Представители Microsoft, чей браузер Edge также построен на Chromium, пока не сообщили, существовала ли уязвимость в этом браузере.