Актуализация на Chrome 93.0.4577.82 с фиксиране на уязвимости 0-day

Компания Google пусна ъпдейт на Chrome 93.0.4577.82, в който са отстранени 11 уязвимости, включително две проблеми, които вече са били експлоатирани от злоумышленици в експлойти (0-day). Подробности все още не са разкрити, известно е само, че първата уязвимост (CVE-2021-30632) е причинена от грешка, която води до запис извън границите на буфера в JavaScript двигателя V8, а втората проблем (CVE-2021-30633) присъства в реализацията на API Indexed DB и е свързана с достъп до памет, след като тя е освободена (use-after-free).

Сред другите уязвимости: две проблеми, причинени от достъп до памет след освободенето ѝ в API Selection и Permissions; неправилна обработка на типове (Type Confusion) в двигателя Blink; и преливане на буфера в междинния слой ANGLE (Almost Native Graphics Layer Engine). Всички уязвимости са получили статус на опасни. Няма открити критични проблеми, които поотделно да позволяват заобикалянето на всички защитни нива на браузъра и изпълнението на код в системата извън sandbox средата.

Източник: opennet.ru