●गूगल क्रोम सुरक्षा · मई 2024

गूगल क्रोम सुरक्षा बुलेटिन: V8 JIT और WebRTC

क्रोम के आपातकालीन सुरक्षा अपडेट का तकनीकी विश्लेषण, जो V8 JIT कंपाइलर की टाइप कन्फ्यूजन कमज़ोरी को ठीक करता है।

Active Zero-Day (V8)

8.8

CVSS Severity

Critical

Browser Exploitation

Immediate

Fleet Patch Urgency

सुरक्षा समीक्षा और जोखिम विश्लेषण

Google has released an emergency security update for Chrome across Windows, Mac, and Linux to patch CVE-2024-4947, an actively exploited type confusion vulnerability in the V8 JavaScript engine. This flaw allows malicious web pages to escape the V8 sandbox and execute arbitrary code in the browser renderer process.

संवेदनशील कमियों की विस्तृत तालिका

CVE पहचानकर्ता	सबसिस्टम / घटक	प्रभाव	CVSS	सक्रिय हमला?
`CVE-2024-4947`	V8 JavaScript Engine	JIT Type Confusion	8.8 High	YES (In-The-Wild)
`CVE-2024-4948`	Dawn / WebGPU	Use-After-Free	8.1 High	No
`CVE-2024-4949`	V8 WebAssembly	Out-of-Bounds Memory Access	7.5 High	No
`CVE-2024-4950`	Downloads Subsystem	Inappropriate Implementation	4.3 Medium	No

FEATURED CODE TEARDOWN

Deep Dive: CVE-2024-4947 Chrome V8 Turbofan Type Confusion Teardown →

Examine the exact C++ Git commit from Chromium Gerrit showing how property accessor prototype transitions fooled the Turbofan optimizer.

← Browse Full Security Directory Explore All Source Teardowns →