Актуализация на браузъра Chrome 79.0.3945.130, в която са отстранени четири уязвимости, една от които е с клас на критичен проблем, позволяващ заобикаляне на всички нива на защитата на браузъра и изпълнение на код в системата извън средата на песен. Детайли относно критичната уязвимост (CVE-2020-6378) все още , известно е само, че тя е причинена от достъп до вече освободен блок памет в компонента за разпознаване на реч.
Останалите три уязвимости са обозначени като опасни. Уязвимостта CVE-2020-6379 също така е свързана с достъп до вече освободен блок памет (Използване след освобождаване) в кода за разпознаване на реч. Проблемът CVE-2020-6380 е причинен от грешка в проверката на съобщенията от разширения. Още едно изменение е свързано с защита срещу в Crypto API на платформата Windows, допускащо създаване на фалшиви TLS сертификати и недействителни цифрови подписи (вече на код за генериране на фалшиви сертификати, които се проверяват в Windows като заслужаващи доверие).
Източник: opennet.ru
