Компания Google пусна обновление Chrome 104.0.5112.101, в което са отстранени 10 уязвимости, включително критична уязвимост (CVE-2022-2852), която позволява заобикалянето на всички нива на защита на браузъра и изпълнение на код в системата извън среда на пясъчник. Подробностите все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъпа до вече освободена памет (use-after-free) в реализацията на API FedCM (Federated Credential Management), позволяваща създаването на обединени услуги за идентификация, осигуряващи запазване на конфиденциалността и работещи без механизми за междусайтово проследяване, такива като обработка на трети страни Cookie.
Сред другите отстранени уязвимости могат да се отбележат проблеми с достъпа до вече освободена памет в системата за рендериране Swiftshader, в двигателя Blink, OS Shell, свързването на входа в Chrome с входа в услугите на Google и слоя ANGLE. Освен това, в обновлението са отстранени препълнения на буфера в кода за управление на изтеглянията, недостатъци в Extensions API и некоректна проверка на входящите данни в механизма за извикване на приложения от уеб страници (Intents).
Източник: opennet.ru
