Актуализация на браузъра Chrome 77.0.3865.90, в която са отстранени четири уязвимости, една от които е означена с критичен статус, позволяващ заобикаляне на всички защитни нива на браузъра и изпълнение на код в системата извън sandbox средата. Подробности за критичната уязвимост (CVE-2019-13685) засега , е известно само, че тя е причинена от достъп до вече освободен блок памет в обработчиците, свързани с потребителския интерфейс (информацията ще бъде достъпна след като по-голямата част от потребителите инсталират актуализацията).
Останалите три уязвимости са маркирани като опасни. Проблемите също са причинени от достъп до вече освободен блок памет (Use-after-free) в кода за обработка на offline страници (CVE-2019-13686) и мултимедийни данни (CVE-2019-13687, CVE-2019-13688). Изследователите, открили проблемите в мултимедийните обработчици, получиха от Google награда от 20 хиляди долара за всяка уязвимост. Размерът на наградата за другите две уязвимости все още не е определен.
Източник: opennet.ru
