Технический анализ экстренного обновления стабильного канала Chrome, устраняющего критические уязвимости несоответствия типов в компиляторе V8 JIT.
CVE-2024-4947, an actively exploited type confusion vulnerability in the V8 JavaScript engine. This flaw allows malicious web pages to escape the V8 sandbox and execute arbitrary code in the browser renderer process.
| Идентификатор CVE | Подсистема / Компонент | Последствия | CVSS | Активная эксплуатация? |
|---|---|---|---|---|
CVE-2024-4947 | V8 JavaScript Engine | JIT Type Confusion | 8.8 High | YES (In-The-Wild) |
CVE-2024-4948 | Dawn / WebGPU | Use-After-Free | 8.1 High | No |
CVE-2024-4949 | V8 WebAssembly | Out-of-Bounds Memory Access | 7.5 High | No |
CVE-2024-4950 | Downloads Subsystem | Inappropriate Implementation | 4.3 Medium | No |
Examine the exact C++ Git commit from Chromium Gerrit showing how property accessor prototype transitions fooled the Turbofan optimizer.