CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2024-4947

Type Confusion w silniku V8 Chrome — zdalne wykonanie kodu (RCE)

CVSS 9.6v3.1pub. 2024-05-15upd. 2025-10-24

Podatność typu type confusion w silniku JavaScript V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz środowiska sandbox. Luka jest aktywnie wykorzystywana w atakach i figuruje w katalogu CISA KEV.

▸ Pokaż oryginał (EN)

Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

🤖 Analiza AI

Jak działa

Błąd type confusion (CWE-843) polega na tym, że silnik V8 nieprawidłowo obsługuje typy danych w czasie wykonania kodu JavaScript — obiekt jednego typu jest traktowany jako obiekt innego typu, co prowadzi do niekontrolowanych operacji na pamięci. Atakujący może skonstruować specjalnie spreparowaną stronę HTML, której odwiedzenie przez ofiarę w przeglądarce Chrome wyzwala podatność. Exploit działa przez sieć (AV:N), wymaga jedynie interakcji użytkownika w postaci odwiedzenia złośliwej strony (UI:R) i nie wymaga żadnych uprawnień (PR:N). Wykonanie kodu odbywa się wewnątrz sandboxa przeglądarki, jednak sama eksploatacja jest wysoce skuteczna ze względu na zakres wpływu (S:C — zmiana zakresu).

Skutki

Atakujący może wykonać dowolny kod w kontekście procesu renderującego Chrome, uzyskując potencjalnie pełną kontrolę nad zawartością sesji przeglądarki, w tym dostęp do danych poufnych i możliwość dalszego ataku na system. Wpływ na poufność, integralność i dostępność jest oceniony jako wysoki (C:H/I:H/A:H).

Mitygacja

Należy natychmiast zaktualizować Google Chrome do wersji 125.0.6422.60 lub nowszej. Użytkownicy Fedory powinni zastosować patche dostępne w repozytoriach dystrybucji zgodnie z komunikatami opublikowanymi na listach pakietów Fedory. Zaleca się również włączenie automatycznych aktualizacji przeglądarki.

Kogo dotyczy

Google Chrome w wersjach wcześniejszych niż 125.0.6422.60 oraz pakiety Chromium w dystrybucjach Fedora (Fedora Linux — wskazane wydania zgodnie z listami pakietów Fedory).

Uwagi

Podatność została upubliczniona 15 maja 2024 r. wraz z wydaniem aktualizacji stable channel dla Chrome na platformy desktopowe. Figuruje w katalogu aktywnie eksploitowanych podatności CISA KEV.