22 ⵖⵓⵛⵜ 2024
ⵢⵉⵡⴻⵏ ⵏ ⵍⵅⵉⵍⴰⴼ ⵏ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ ⵙ ⵡⴰⵣⴰⵍⵏⵙⴻⵏⵜ ⴷⴻⴳ ⵓⵙⴻⵍⴽⵉⵎ ⵏ Google Chrome, ⴰⵢ ⵢⴻⵜⵜⵡⴰⵙⵇⴻⴷⵛⴻⵏ ⵙ ⵍⴵⴻⵀⴷ ⴷⴻⴳ ⵜⵎⴻⵥⴷⵉⵜ, ⵢⴻⵜⵜⵡⴰⵙⴼⴻⴹ ⵙ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ ⵏ ⵜⵖⴻⵍⵍⵉⵙⵜ ⴰⵢ ⴷⵜⴻⵙⵙⵓⴼⴼⴻⵖ ⵙⴻⴳ ⵎⴻⵍⵎⵉ ⴽⴰⵏ ⵜⴽⴻⴱⴱⴰⵏⵉⵜⴰ. ⵜⴰⵖⴻⵍⵍⵉⵙⵜⴰ, CVE20247971, ⵜⵓⴼⴰⴷ ⴷ ⵜⴰⵍⵓⴼⵜ ⵏ ⵓⵙⴳⵓⴼⵙⵓ ⵏ ⵚⵚⴻⵏⴼ ⴷⴻⴳ ⵓⵎⵓⵟⵓ ⵏ JavaScript ⴷ WebAssembly V8.
ⵜⴰⵙⴻⵖⵔⵓⵜ ⵜⴰⵖⴻⵍⵏⴰⵡⵜ ⵏ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ ⵏ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ ⵏ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ (NVD) ⵏ ⵓⵙⵓⴷⵓ ⴰⵖⴻⵍⵏⴰⵡ ⵏ ⵢⵉⵍⵓⴳⴰⵏ ⴷ ⵜⴻⵙⵏⴰⵜⵡⵉⵍⵜ (NIST) [ⵜⴻⵅⴷⴻⵎⴷ] (ⵜⴻⵏⵏⴰⴷ] ⴷ ⴰⴽⴽⴻⵏ ⵚⵚⴻⵏⴼ ⵏ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ ⵓⵔ ⵏⴻⵙⵄⵉ ⵍⵎⴻⵄⵏⴰ ⴷⴻⴳ V8 ⵓⵇⴱⴻⵍ ⵜⴰⵍⵖⴰ 128.0.6614. ⵏ Google Chrome, ⴰⵎⵃⴰⴷⴷⵉ ⵏ ⵜⵖⴻⵔⵖⴻⵔⵜ ⵢⴻⵣⵎⴻⵔ ⴰⴷ ⵢⴻⵙⵇⴻⴷⵛⴻⵎ ⴰⵖⴻⵔⵔⴰⴱⵓ ⵏ ⵜⵖⴻⵔⵖⴻⵔⵜ ⵙ ⵓⵙⴻⴱⵜⴻⵔ HTML ⵢⴻⵜⵜⵡⴰⵅⴻⴷⵎⴻⵏ ⵙ ⵓⵎⴰⵀⵉⵍ.
ⴰⵙⵙ ⵏ 19 ⵖⵓⵛⵜ 2024, ⵢⴻⵜⵜⵡⴰⴼⵀⴻⵎⴷ ⵍⵅⵉⵍⴰⴼⴰ ⵢⴻⵔⵏⴰ ⵙⵙⴰⵡⴹⴻⵏ ⴰⴷ ⵜⵉⴷⵙⵎⴻⴽⵜⵉⵏ ⵡⴰⵎⵎⴰⵙ ⵏ ⵓⵄⴰⵇⴻⴱ ⵏ ⵢⵉⵙⵡⵉⵔⴻⵏ ⵏ Microsoft (MSTIC) ⴷ ⵡⴰⵎⵎⴰⵙ ⵏ ⵜⵔⵉⵔⵉⵜ ⵏ ⵜⵖⴻⵍⵍⵉⵙⵜ ⵏ Microsoft (MSRC). ⴷ ⴰⵛⵓ ⴽⴰⵏ, ⵓⵔ ⴷⵜⵜⵡⴰⴱⴻⴳⴳⵏⴻⵏⵜ ⴰⵔⴰ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ ⵙ ⵜⵉⵎⵎⴰⴷⵏⵙⴻⵏⵜ ⵖⴻⴼ ⵜⵎⴻⵏⵖⵉⵡⵉⵏⵏⵏⵉ ⴰⵢ ⵢⴻⵙⵇⴻⴷⵛⴻⵏ ⵍⵅⵉⵍⴰⴼⴰ ⵏⴻⵖ ⵖⴻⴼ ⵜⵎⴰⴳⵉⵜ ⵏ ⵡⵉⴷ ⴰⵢ ⵢⴻⵜⵜⴻⴽⴽⴰⵏ ⴷⴻⴳ ⵓⵙⵙⴻⵀⵔⴻⵙⵏⵏⵉ. Google ⵍⴰ ⵢⴻⵜⵜⴳⴻⵏ ⵜⴰⵣⵡⴰⵔⴰ ⴰⴽⴽⴻⵏ ⴰⴷ ⵉⴹⵎⴻⵏ ⴷⴰⴽⴽⴻⵏ ⴰⵎⵓⵔ ⴰⵎⴻⵇⵔⴰⵏ ⵙⴻⴳ ⵢⵉⵙⴻⵇⴷⴰⵛⴻⵏ ⵙⴱⴻⴷⴷⴻⵏ ⵉⵎⴻⵙⵏⴰⵍⵍⵓⵏⴻⵏⵏⵙⴻⵏ ⵙ ⵓⵙⵏⴻⴼⵍⵉⴰ.
Google [ⵜⴻⵙⵜⴻⵄⵔⴻⴼ] (ⵜⴻⵙⵜⴻⵄⵔⴻⴼ] ⵙ ⵜⵎⵓⵙⵙⵏⵉ ⵏ ⵢⵉⵡⴻⵏ ⵏ ⵓⵙⵇⴻⵔⴷⴻⵛ ⵉ CVE20247971 ⴷⴻⴳ ⵢⵉⵡⴻⵏ ⵏ ⵓⵍⵖⵓ ⴰⴳⴻⵊⴷⴰⵏ, ⴷ ⵡⵉⵏ ⵏ ⵍⵍⴰⵏ ⵜⵜⵎⴰⵀⴰⵍⴻⵏ ⵜⵓⵔⴰ ⴷⴻⴳ ⵜⵥⴻⴳⵡⴰ. ⴰⵢⴰ ⴷ ⵜⵉⴽⴽⴻⵍⵜ ⵜⵉⵙ ⴽⵔⴰⴹⵜ ⵏ ⵜⵖⴰⵡⵙⴰ ⵏ ⵜⵖⴰⵡⵙⴰ ⵏ ⵜⵖⴰⵡⵙⴰ ⵏ ⵜⵖⴰⵡⵙⴰ ⴷⴻⴳ V8 ⴰⵢ ⴷⵢⴻⵙⴱⴻⴷⴷ Google ⴰⵙⴻⴳⴳⴰⵙⴰ, ⵢⴻⵔⵏⴰ ⵜⵉⵖⴰⵡⵙⵉⵡⵉⵏⴰ ⴰⵢ ⴷⵢⴻⵍⵍⴰⵏ ⵢⴰⴳⵉ ⴷ CVE20244947 ⴷ CVE20245274.
ⵙ ⵓⵊⴻⵎⵎⴰⵍ, Google ⵉⴳⴰⴷ ⵜⵉⵖⵔⵉⵡⵉⵏ ⵏ ⵜⵥⴰ ⵏ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ ⵏ ⵜⵖⴻⵍⵍⵉⵙⵜ ⵏ ⵡⵓⵙⵙⴰⵏ ⵏ zero ⴷⴻⴳ Chrome ⵙⴻⴳ ⵜⴰⵣⵡⴰⵔⴰ ⵏ 2024, ⴳⴰⵔⴰⵙⴻⵏⵜ ⴽⵔⴰⴹ ⴰⵢ ⴷⵢⴻⵜⵜⵡⴰⵙⴱⴻⴳⵏⴻⵏ ⴷⴻⴳ Pwn2Own 2024:
- CVE20240519: Asekcem ⵏ ⵜⵎⴻⵥⴷⵉⵜ ⵏ ⴱⴻⵔⵔⴰ ⵏ ⵜⵍⵉⵙⴰ ⴷⴻⴳ V8.
- CVE20242886: Aseqdecdeffirtilelli ⴷⴻⴳ WebCodecs (ⵢⴻⵜⵜⵡⴰⵙⴱⴻⴳⴳⴻⵏ ⴷⴻⴳ Pwn2Own 2024)
- CVE20242887: ⴰⵖⴱⴻⵍ ⵏ ⵚⵚⴻⵏⴼ ⴷⴻⴳ WebAssembly (ⵢⴻⵜⵜⵡⴰⵙⴱⴻⴳⴳⴻⵏⴷ ⴷⴻⴳ Pwn2Own 2024)
- CVE20243159: Asekcem ⵏ ⵜⵎⴻⵥⴷⵉⵜ ⵏ ⴱⴻⵔⵔⴰ ⵏ ⵜⵍⵉⵙⴰ ⴷⴻⴳ V8 (ⵢⴻⵜⵜⵡⴰⵙⴱⴻⴳⴳⴻⵏⴷ ⴷⴻⴳ Pwn2Own 2024)
- CVE20244671: Aseqdecdeffirtillelli ⴷⴻⴳ Tmuɣliwin
- CVE20244761: ⵜⵉⵔⴰ ⵏ ⴱⴻⵔⵔⴰ ⵏ ⵜⵍⵉⵙⴰ ⴷⴻⴳ V8.
- CVE20244947: ⵜⴰⴳⴳⴰⵢⵜ ⵏ ⵚⵚⴻⵏⴼ ⴷⴻⴳ V8.
- CVE20245274: ⴰⵏⴻⵡ ⵏ ⵓⵔⴳⴰⵍ ⴷⴻⴳ V8.
ⵢⴻⵜⵜⵡⴰⵄⵔⴻⴹ ⴰⴷ ⵙⴱⴻⴷⴷⴻⵏ ⵉⵙⴻⵇⴷⴰⵛⴻⵏ ⴰⵙⴻⵍⴽⵉⵎⵏⵙⴻⵏ ⵏ Chrome ⵙ ⵍⵇⴻⵎ 128.0.6613.84/.85 ⵉ Windows ⴷ macOS, ⴷ ⵍⵇⴻⵎ 128.0.6613.84 ⵉ Linux ⴰⴽⴽⴻⵏ ⴰⴷ ⵙⵏⴻⵇⵙⴻⵏ ⴽⵔⴰ ⵏ ⵜⵖⴰⵡⵙⵉⵡⵉⵏ ⵉⵣⴻⵎⵔⴻⵏ ⴰⴷ ⴷⴹⵔⵓⵏⵜ. ⴰⵢⴰ ⵢⴻⵜⵜⵡⴰⵅⴷⴻⵎ ⵉ ⵡⵉⴷ ⵢⴻⵙⵙⴻⵇⴷⴰⵛⴻⵏ ⵉⵎⴻⵙⵏⴰⵍⵍⵓⵏⴻⵏ ⵏ Chromium ⴰⵎ Microsoft Edge, Brave, Opera, ⴷ Vivaldi ⴷⴰⵖⴻⵏ, ⵢⴻⵔⵏⴰ ⵢⴻⵙⵙⴻⴼⴽ ⴰⴷ ⵜⵜⵡⴰⵙⴻⵇⴷⴰⵛⴻⵏ ⵢⵉⵎⴻⵙⵏⴰⵍⵍⵓⵏⴻⵏ ⴰⴽⴽⴻⵏ ⴽⴰⵏ ⴰⵔⴰ ⴷⵉⵍⵉⵏⵜ.