Актуализация на Chrome 97.0.4692.99 с отстраняване на критични уязвимости

Компания Google обнови Chrome до версии 97.0.4692.99 и 96.0.4664.174 (Extended Stable), в които са коригирани 26 уязвимости, включително критична уязвимост (CVE-2022-0289), която позволява преодоляване на всички нива на защита на браузъра и изпълнение на код в системата извън средата на пясъчника. Подробностите засега не са оповестени, известно е само, че критичната уязвимост е свързана с достъп до вече освободена памет (use-after-free) в реализиране на режима на безопасно сърфиране.

Сред другите коригирани уязвимости могат да се отбележат проблеми с достъпа до вече освободена памет в механизма за изолация на сайтове, технологията Web pack и кода, свързан с обработката на Push-уведомления, адресната лента Omnibox, печатната функционалност, използването на API Vulkan, редактирането на методи за въвеждане и работата с раздели. В инструментите за уеб разработка и PDF четеца PDFium са установени проблеми, водещи до препълване на буфера. В системите за автоматично попълване на полета, API Storage и API Fenced Frames са отстранени уязвимости, влияещи на сигурността.

Източник: opennet.ru