Google выпускает срочные обновления для устранения очередной опасной уязвимости 0-day в Chrome

Google выпустила срочные обновления для устранения уже восьмой за год уязвимости 0-day в Chrome, которая активно используется в реальных условиях. Разработчик в рекомендациях по безопасности для CVE-2023-7024 подтверждает наличие работающего взлома. Уязвимость (CVE-2023-7024) связана с переполнением буфера памяти в платформе WebRTC, которая реализована в других браузерах, включая Mozilla Firefox, Safari и Microsoft Edge. Исследователи Клеман Лесинь и Влад Столяров из Google TAG обнаружили эту проблему, и, скорее всего, активная эксплуатация может свидетельствовать о вовлечении АРТ или использовании в шпионских кампаниях.