Актуализация на Chrome 91.0.4472.164 с отстраняване на 0-day уязвимост

Компания Google издаде обновление Chrome 91.0.4472.164, в което са поправени 8 уязвимости, включително и проблема CVE-2021-30563, вече използван от хакери в експлоити (0-day). Детайлите все още не са разкрити, известно е само, че уязвимостта е причинена от неправилна обработка на типове (Type Confusion) в JavaScript движка V8.

Сред другите уязвимости: три проблема с достъпа до паметта след нейното освобождаване (Use after free) в V8, Blink XSLT и WebSerial; още един проблем с обработка на типове (Type Confusion) в V8; преливане на буфери в ANGLE и WebXR.

Източник: opennet.ru