Google heeft een nieuwe Chrome versie beschikbaar gesteld waarin 108 kwetsbaarheden zijn verholpen. Van de 108 kwetsbaarheden worden 11 aangemerkt als "critical", 25 als "high", 47 als "medium" en 25 als "low". De als critical aangemerkte kwetsbaarheden omvatten verschillende use after free problemen, buffer overflows en out of bounds writes in onder andere WebGL, Angle en GPU functionaliteit.
Een kwetsbaarheid wordt als critical aangemerkt wanneer deze een aanvaller in staat stelt om willekeurige code op het apparaat van het slachtoffer uit te voeren "during the normal course of browsing". Bij 2 van de verholpen kwetsbaarheden (CVE-2026-95304: Out of bounds write in V8 en CVE-2026-95306: Type confusion in V8) wordt vermeld dat ze zijn gevonden door OpenAI Codex Security.
Google Chrome 154.0.8037.57/.58 is beschikbaar voor Windows en macOS. Voor Linux is versie 154.0.8037.57 verschenen. De update wordt gefaseerd uitgerold. Gebruikers die de update direct willen installeren wordt aanbevolen om Chrome handmatig op updates te laten controleren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
