Компания Google пусна актуализация на Chrome 89.0.4389.90, в която са поправени пет уязвимости, включително проблема CVE-2021-21193, вече използван от хакери в експлойти (0-day). Детайли засега не са оповестени, известно е само, че уязвимостта е причинена от достъп до вече освободена част от паметта в JavaScript движка Blink.
На проблема е присвоен висок, но не критичен, ниво на опасност, т.е. отбелязано е, че уязвимостта не позволява заобикаляне на всички нива на защита на браузъра и е недостатъчна, за да изпълни код в системата извън sandbox средата. Самата уязвимост в Chrome не позволява заобикаляне на sandbox средата и за пълно нападение е необходимо наличието на друга уязвимост в операционната система.
Източник: opennet.ru
