أصدرت Google تحديثات Chrome 99.0.4844.74 و98.0.4758.132 (المستقر الممتد)، والتي تعمل على إصلاح 11 نقطة ضعف، بما في ذلك الثغرة الحرجة (CVE-2022-0971)، والتي تتيح لك تجاوز جميع مستويات حماية المتصفح وتنفيذ التعليمات البرمجية على النظام. خارج رمل البيئة. لم يتم الكشف عن التفاصيل بعد، ومن المعروف فقط أن الثغرة الأمنية الخطيرة مرتبطة بالوصول إلى الذاكرة المحررة بالفعل (الاستخدام بعد الاستخدام المجاني) في محرك متصفح Blink.
تشمل الثغرات الأمنية الأخرى التي تم إصلاحها مشاكل في الوصول إلى الذاكرة المحررة بالفعل في آلية التصفح الآمن، وملحقات API، وتقسيم الشاشة، وتنفيذ واجهة المستخدم، وصفحة البداية (علامة تبويب جديدة) وطبقة ANGLE، المسؤولة عن ترجمة استدعاءات OpenGL ES إلى OpenGL وDirect3D 9 /11، سطح المكتب GL وفولكان. بالإضافة إلى ذلك، يزيل التحديث تجاوز سعة المخزن المؤقت في كود وحدة معالجة الرسومات.
المصدر: opennet.ru