به گزارش خبرگزاری مهر به نقل از مرکز ماهر، این آسیب پذیری که با شناسه «CVE-۲۰۱۹-۵۸۶۹» ردیابی می شود، یک نقص «استفاده پس از آزادسازی» (use-after-free) است که در موتور مرورگر Blink وجود دارد.

Blink یک موتور مرورگر منبع باز است که اولین بار در سال ۲۰۱۳ و به طور خاص به عنوان بخشی از پروژه کرومیوم و با چارچوب های مختلف نرم افزاری قابل استفاده مجدد برای سیستم عامل اندروید، ساخته شد. این موتور مرورگر از گوگل کروم استفاده می کند.

موتورهای مرورگر در قلب هر مرورگر اصلی قرار دارند و نقش اصلی آن ها، تبدیل اسناد HTML و سایر منابع صفحه وب به نمایش های بصری در دستگاه های کاربران است.

محققان هشدار دادند که سوءاستفاده موفقیت آمیز از آسیب پذیری موجود در Blink می تواند به مهاجمان اجازه دهد تا کد دلخواه را در متن مرورگر اجرا کنند، اطلاعات حساس را به دست آورند، محدودیت های امنیتی را دور بزنند، اقدامات غیرمجاز را انجام دهند یا موجب شرایط انکار سرویس (DoS) شوند.

بسته به امتیازات مرتبط با برنامه، مهاجم می تواند برنامه هایی را نصب کند، داده ها را مشاهده یا حذف کرده و آن ها را تغییر دهد یا حساب های جدید با حقوق کامل کاربر ایجاد کند.

نقص موجود در Blink می تواند با ترغیب کاربر به بازدید از یک صفحه وب خاص طراحی شده، مورد سوءاستفاده قرار گیرد. بنابراین، مهاجمان می توانند از راه دور چنین صفحه وبی را راه اندازی کنند و از راه دور به سیستم قربانیان حمله کنند.

این نقص بر نسخه های گوگل کروم قبل از ۷۶٫۰.۳۸۰۹٫۱۳۲ تأثیر می گذارد. به گفته محققان، در حال حاضر هیچ گزارشی از سوءاستفاده گسترده از این آسیب پذیری گزارش نشده است؛ اما گوگل از کاربران ویندوز، مک و لینوکس خواسته است تا مرورگر کروم خود را به نسخه ۷۶٫۰.۳۸۰۹٫۱۳۲ به روز کنند.