Актуализация на Chrome 89.0.4389.90 с отстраняване на 0-day уязвимост

Компания Google издаде обновление Chrome 89.0.4389.90, в което са коригирани пет уязвимости, включително проблема CVE-2021-21193, вече използван от злонамерени лица в експлоите (0-day). Подробности все още не са разкрити, известно е само, че уязвимостта е причинена от достъп до вече освободена област на паметта в JavaScript двигателя Blink.

На проблема е присвоен висок, но не критичен, ниво на опасност, т.е. обозначено е, че уязвимостта не позволява заобикаляне на всички нива на защита на браузъра и е недостатъчна, за да изпълни код в системата извън sandbox среда. Самата уязвимост в Chrome не позволява заобикаляне на sandbox средата и за пълноценна атака е необходимо използването на още една уязвимост в операционната система.

Източник: opennet.ru