Chrome 128 Security Update: Fix for Skia Heap Overflow, V8 Type Confusion, and 3 Other High-Severity Vulnerabilities

このウェブページのスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます： 1. 脆弱性の識別子と種類： - CVE-2024-8636: Skia におけるヒープバッファオーバーフロー (High) - CVE-2024-8637: Media Router における Use-after-free (High) - CVE-2024-8638: V8 におけるタイプ_confusion_ (High) - CVE-2024-8639: Autofill における Use-after-free (High) 2. 報告者： - Renan Rios (@hyhy_100) - lime(@limeSec_) - Zhenghang Xiao (@Kipreyyy) - lime(@limeSec_) 3. 修正状況： - これらの脆弱性は既に修正されており、ユーザーは Chrome の最新バージョンにアップデートすることで修正を取得できます。 4. 修正方法： - AddressSanitizer、MemorySanitizer、UndefinedBehaviorSanitizer、Control Flow Integrity、libFuzzer、または AFL などのツールを使用して、脆弱性の検出と修正を行います。 5. セキュリティアップデート： - Chrome の安定版チャンネルは Windows、Mac、Linux 向けに 128.0.6613.137/138 にアップデートされています。 - 拡張機能の安定版チャンネルも Windows および Mac 向けに 128.0.6613.138 にアップデートされています。 6. セキュリティ報奨金： - これらの脆弱性を発見し報告した外部研究者に対して、Google はセキュリティ報奨金を提供しています。 7. セキュリティチーム： - Chrome のセキュリティチームは、内部監査、ファジテスト、その他のセキュリティ対策を実施し、セキュリティ脆弱性を防止しています。 これらの情報は、ユーザーが Chrome のセキュリティアップデート状況を把握し、デバイスがこれらの脆弱性の影響を受けないようにアップデートを通じて保護するのに役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome 128 Security Update: Fix for Skia Heap Overflow, V8 Type Confusion, and 3 Other High-Severity Vulnerabilities

目標達成すべての支援者に感謝 — 100%達成しました！