Компания Google представи актуализация Chrome 91.0.4472.164, в която са поправени 8 уязвимости, включително проблема CVE-2021-30563, вече използван от нападателите в експлойти (0-day). Все още не са разкрити детайли, известно е само, че уязвимостта е причинена от неправилна обработка на типове (Type Confusion) в JavaScript движка V8.
Сред другите уязвимости: три проблема с достъпа до памет след нейното освобождаване (Use after free) в V8, Blink XSLT и WebSerial; още една проблема с обработка на типове (Type Confusion) в V8; преливания на буфери в ANGLE и WebXR.
Източник: opennet.ru
