Актуализация на Chrome 94.0.4606.71 с отстранени 0-day уязвимости

Компания Google пусна актуализация на Chrome 94.0.4606.71, в която са коригирани 4 уязвимости, включително две проблеми, които вече се използват от злонамерени лица в експлойтите (0-day). Детайли все още не са разкрити, известно е само, че първата уязвимост (CVE-2021-37975) е причинена от достъп до освободена област на паметта (use-after-free) в JavaScript двигателя V8, а втората проблема (CVE-2021-37976) води до изтичане на информация. В анонса на новата версия също е спомената проблема CVE-2021-37974, свързана с достъп до освободена област на паметта в реализацията на режима Safe Browsing.

Източник: opennet.ru