Компания Google пусна обновление Chrome 94.0.4606.71, в което са поправени 4 уязвимости, включително две, които вече се използват от нападатели в експлоити (0-day). Детайли все още не са разкрити, известно е само, че първата уязвимост (CVE-2021-37975) е предизвикана от достъп до освободена област на паметта (use-after-free) в JavaScript двигателя V8, а втората уязвимост (CVE-2021-37976) води до изтичане на информация. В анонса на новата версия е спомената и проблемът CVE-2021-37974, свързан с достъпа до освободена област на паметта в реализацията на режима Safe Browsing.
Източник: opennet.ru
