ጎግል ለChrome 93.0.4577.82 ማሻሻያ ፈጥሯል፣ይህም 11 ተጋላጭነቶችን ያስተካክላል፣ይህም አስቀድሞ አጥቂዎች በብዝበዛ (0-ቀን) የሚጠቀሙባቸውን ሁለት ችግሮችን ጨምሮ። ዝርዝሩ ገና አልተገለፀም ፣ እኛ የምናውቀው የመጀመሪያው ተጋላጭነት (CVE-2021-30632) ከወሰን ውጭ በሆነ በV8 ጃቫ ስክሪፕት ሞተር ውስጥ እንዲፃፍ በሚያደርግ ስህተት እና ሁለተኛው ችግር (CVE-2021- 30633) በመረጃ ጠቋሚ ዲቢ ኤፒአይ አተገባበር ውስጥ እና ከተለቀቀ በኋላ የማህደረ ትውስታ ቦታን ከመድረስ ጋር የተያያዘ ነው (ከነጻ ጥቅም በኋላ)።
ሌሎች ተጋላጭነቶች የሚከተሉትን ያካትታሉ: በምርጫ እና ፈቃዶች ኤፒአይ ውስጥ ከተለቀቀ በኋላ ማህደረ ትውስታን በመድረስ የተከሰቱ ሁለት ችግሮች; በ Blink ሞተር ውስጥ የዓይነቶችን (ዓይነት ግራ መጋባት) የተሳሳተ አያያዝ; በANGLE (Native Graphics Layer Engine) ንብርብር ውስጥ ቋት ሞልቷል። ሁሉም ድክመቶች አደገኛ ሁኔታን አግኝተዋል. አንድ ሰው ሁሉንም የአሳሽ ጥበቃ ደረጃዎች እንዲያልፍ እና ከማጠሪያው አካባቢ ውጭ በስርዓቱ ላይ ኮድ እንዲፈጽም የሚፈቅዱ ወሳኝ ችግሮች አልተለዩም።
ምንጭ: opennet.ru