Актуализация на Chrome 104.0.5112.101 с отстранена критична уязвимост

Компания Google пусна обновление Chrome 104.0.5112.101, в което са коригирани 10 уязвимости, включително критична уязвимост (CVE-2022-2852), която позволява заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата за пясък. Досега не са разкрити детайли, известно е само, че критичната уязвимост е свързана с достъпа до вече освободена памет (use-after-free) в реализацията на API FedCM (Federated Credential Management), която позволява създаването на обединени услуги за идентификация, осигуряващи запазване на конфиденциалността и работещи без механизми за междудомейнно проследяване, като обработка на странични бисквитки.

От другите коригирани уязвимости могат да се отбележат проблеми с достъпа до вече освободена памет в системата за рендериране Swiftshader, двигателя Blink, OS Shell, свързването на входа в Chrome с входа в услугите на Google и слой ANGLE. Освен това, в обновлението са отстранени препълване на буфера в кода за управление на изтеглянията, недомислици в Extensions API и некоректна проверка на входните данни в механизма за извикване на приложения от уеб страници (Intents).

Източник: opennet.ru