Google отстрани няколко уязвимости в Chrome, една от които е била активно използвана от хакерите

Google пусна актуализация на браузъра Chrome, която отстранява няколко уязвимости. Една от тях е била активно използвана от киберпрестъпниците и им е позволявала да изпълняват произволен код, заобикаляйки “пясъчника“ на браузъра.

Експлоатираната уязвимост е обозначена с кодовото име CVE-2025-6558, а нивото ѝ на заплаха е оценено на 8,8 точки от 10. Уязвимостта засяга версиите на Google Chrome до 138.0.7204.157. Тя е открита от специалистите на отдела за анализ на заплахите в Google на 23 юни. Причината за проблема е недостатъчната проверка на ненадеждните входящи данни в графичния енджин ANGLE. Използвайки специално подготвена HTML страница, нападателят може да излезе от „пясъчника“.

Енджинът ANGLE (Almost Native Graphics Layer Engine) преобразува OpenGL ES API извикванията към по-често срещаните API, като Direct3D, Metal, Vulkan и OpenGL. Той е проектиран да обработва графичните команди, идващи от ненадеждни източници, като например сайтове, използващи WebGL. Грешките в този енджин могат да имат критични последици за сигурността. Уязвимостта позволява на отдалечен атакуващ да изпълни произволен код в графичния процес на браузъра Chrome. Google отказа да разкрие технически подробности за това как работи експлойтът, докато повечето потребители не актуализират браузъра до версия 138.0.7204.157/158, в зависимост от операционната система.

Настоящата актуализация отстранява и още пет уязвимости. Според Google, нито една от тях не е била използвана при атаки. Сред отстранените неизправности са грешка в енджина V8 (CVE-2025-7656) и уязвимост, свързана с използването на изчистената памет в WebRTC (CVE-2025-7657).