Компания Google пусна обновление Chrome 91.0.4472.101, в което са отстранени 14 уязвимости, включително проблема CVE-2021-30551, който вече се използва от злонамерени лица в експлоити (0-day). Детайлите все още не са разкрити, известно е само, че уязвимостта е предизвикана от неправилна обработка на типове (Type Confusion) в JavaScript двигателя V8.
В новата версия е отстранена и още една опасна уязвимост CVE-2021-30544, предизвикана от достъп до паметта след нейното освобождаване (use-after-free) в кеша за навигация (BFCache, Back-forward cache), използван за мигновено преминаване при използване на бутоните 'Назад' и 'Напред' или при навигация по предишно посетените страници на текущия сайт. На проблема е присвоен критичен уровень на опасност, т.е. обозначено е, че уязвимостта позволява да се заобиколят всички нива на защита на браузъра и е достатъчна, за да се изпълни код в системата извън sandbox средата.
Източник: opennet.ru
