Компанията Google предостави актуализация на Chrome 93.0.4577.82, в която са отстранени 11 уязвимости, включително две проблеми, които вече се експлоатират от злонамерени лица (0-day). Детайли все още не са разкрити, известно е само, че първата уязвимост (CVE-2021-30632) е причинена от грешка при запис извън границите на буфера в JavaScript двигателя V8, а втората (CVE-2021-30633) е свързана с реализацията на API Indexed DB и засяга достъпа до памет, след като тя е освободена (use-after-free).
Сред другите уязвимости: две проблеми, причинени от достъп до памет след нейното освобождаване в API Selection и Permissions; неправилна обработка на типове (Type Confusion) в двигателя Blink; препълване на буфер в ANGLE (Almost Native Graphics Layer Engine). Всички уязвимости са получили статус опасни. Не са открити критични проблеми, които самостоятелно да позволят заобикаляне на всички нива на защита на браузера и изпълнение на код в системата извън sandbox среда.
Източник: opennet.ru
