Актуализация на Chrome 91.0.4472.101 с отстранена 0-day уязвимост

Компания Google пусна актуализация на Chrome 91.0.4472.101, в която са отстранени 14 уязвимости, включително проблема CVE-2021-30551, вече използван от злонамерени лица в експлойти (0-day). Все още не са разкрити детайли, известно е само, че уязвимостта е причинена от неправилна обработка на типове (Type Confusion) в JavaScript движка V8.

В новата версия също е отстранена още една опасна уязвимост CVE-2021-30544, причинена от достъп до паметта след нейното освобождаване (use-after-free) в кеша за обратно преминаване (BFCache, Back-forward cache), използван за мигновен преход при натискане на бутоните "Назад" и "Напред" или при навигация по предишно разглеждани страници на текущия сайт. На проблема е присвоен критичен ниво на опасност, т.е. обозначено е, че уязвимостта позволява заобикаляне на всички нива на защита на браузъра и е достатъчна, за да изпълни код в системата извън sandbox-обстановката.

Източник: opennet.ru