-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Google Chrome en Chromium
Advisory ID     : NCSC-2024-0351
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2024-7964, CVE-2024-7965, CVE-2024-7966,
                  CVE-2024-7967, CVE-2024-7968, CVE-2024-7969,
                  CVE-2024-7971, CVE-2024-7972, CVE-2024-7973,
                  CVE-2024-7974, CVE-2024-7975, CVE-2024-7976,
                  CVE-2024-7977, CVE-2024-7978, CVE-2024-7979,
                  CVE-2024-7980, CVE-2024-7981, CVE-2024-8033,
                  CVE-2024-8034, CVE-2024-8035
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Use After Free
                  Access of Resource Using Incompatible Type ('Type
                  Confusion')
                  Heap-based Buffer Overflow
Uitgiftedatum   : 20240822
Toepassing      : google chrome
Versie(s)       :
Platform(s)     :

Beschrijving
   Google heeft kwetsbaarheden verholpen in Chrome en Chromium.

   Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-
   Service te veroorzaken of code uit te voeren in de browser van het
   slachtoffer en daarmee mogelijk toegang krijgen tot gevoelige
   gegevens in de context van de browser van het slachtoffer.
   Google meldt berichten te hebben ontvangen dat de kwetsbaarheid met
   kenmerk CVE-2024-7971 beperkt en gericht wordt misbruikt. Publieke
   Proof-of-Concept-code (PoC) of een publieke exploit is (nog) niet
   beschikbaar.

Mogelijke oplossingen
   Google heeft updates uitgebracht om de kwetsbaarheden te verhelpen in
   Chrome en Chromium 128.0.6613.84 en 128.0.6613.85. Zie bijgevoegde
   referenties voor meer informatie.

   Referenties:
      Source - chrome
      https://chromereleases.googleblog.com/2024/08/stable-channel-
      update-for-desktop_21.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
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=PWo4
-----END PGP SIGNATURE-----