Компания Google пусна актуализации на Chrome 97.0.4692.99 и 96.0.4664.174 (Разширен стабилен), в които са отстранени 26 уязвимости, включително критична уязвимост (CVE-2022-0289), която позволява заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox обкръжението. Подробности все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъп до вече освободена памет (use-after-free) в изпълнението на режима Safe Browsing.
От другите отстранени уязвимости може да се отбележи проблеми с достъпа до вече освободена памет в механизма за изолация на сайтовете, технологията Web pack и кода, свързан с обработка на Push известия, адресната лента Omnibox, печатане, използването на API Vulkan, редактиране на методи за въвеждане и работа с отметки. В инструментите за web разработчици и PDF прегледача PDFium са установени проблеми, водещи до препълване на буфера. В системата за автоматично попълване на полета, API Storage и API Fenced Frames са отстранени влияещи на сигурността грешки в изпълнението.
Източник: opennet.ru
