Chrome-opdatering 91.0.4472.164 wat 0-dag kwesbaarheid regstel

Google het 'n opdatering vir Chrome 91.0.4472.164 geskep, wat 8 kwesbaarhede regstel, insluitend die CVE-2021-30563-probleem, wat reeds deur aanvallers in misbruik gebruik word (0-dag). Besonderhede is nog nie bekend gemaak nie, ons weet net dat die kwesbaarheid veroorsaak word deur verkeerde tipe hantering (tipe verwarring) in die V8 JavaScript-enjin.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

Bron: opennet.ru