Актуализация на Chrome 149.0.7827.102 с отстраняване на 17 критични уязвимости

Компания Google пусна обновление Chrome 149.0.7827.102, което коригира 74 уязвимости, от които 17 са определени като критични. С оглед на проблемите, решени преди седмица, този месец в Chrome са отстранени 39 критични уязвимости, което е повече от всякога за последните 10 години от съществуването на проекта. Критичните проблеми позволяват заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата за пясък. Подробности все още не са разкрити, известно е само, че уязвимостите са причинени от достъп до паметта след нейното освобождаване (use-after-free) в компонентите и API Ozone, Aura, File Input, TabStrip, Bluetooth, Gamepad, Autofill, Views, Printing, Compositing, Web Apps и Proxy.

Отделно трябва да се подчертае критичната уязвимост CVE-2026-11640, причинена от целочислено преливане в библиотеката libyuv, засягаща не само браузерите на Chromium, но и потенциално други проекти, използващи тази библиотека за мащабиране и трансформация на видеокадри, като Android, VLC и Telegram.

Отделно се споменава, че една от опасните уязвимости (CVE-2026-11645), причинена от преливане на буфера в двигателя V8, е била използвана в експлойт, прилаган за атака на потребители на браузъра преди публикуването на корекцията (0-day).

Източник: opennet.ru