Компанията Google публикува актуализация на Chrome 127.0.6533.99, в която са коригирани 6 уязвимости, сред които критична уязвимост (CVE-2024-7532), която позволява заобикаляне на всички защитни механизми на браузъра и изпълнение на код в системата извън средата на sandox. Подробности засега не са разкрити, известно е само, че критичната уязвимост е предизвикана от излизане извън границите на буфера в слоя ANGLE, отговорен за транслация на повиквания на OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL, Metal и Vulkan.
Останалите уязвимости са маркирани като опасни и са свързани с достъп до паметта след освобождаването ѝ в реализациите на API за „WebAudio“ (CVE-2024-7536) и „Sharing“ (CVE-2024-7533), записване в областта на паметта извън буфера в компонента „Layout“ (CVE-2024-7534), неправилна обработка на типове (Type Confusion) в двигателя V8 (CVE-2024-7550) и грешка в реализацията на компонентите на двигателя V8 (CVE-2024-7535).
Източник: opennet.ru
