Компания Google пусна актуализация на Chrome 127.0.6533.88, в която са поправени 3 уязвимости, сред които критична уязвимост (CVE-2024-6990), позволяваща заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата на пясъчника. Подробности все още не са разкрити, известно е само, че критичната уязвимост е свързана с използването на неинициализирани стойности в компонента Dawn, реализиращ спецификацията WebGPU.
Останалите две уязвимости са обозначени като опасни и са свързани с четене от паметта извън буфера в реализацията на API WebTransport (CVE-2024-7255) и недостатъчна проверка на входящите данни в компонента Dawn (CVE-2024-7256).
Източник: opennet.ru
