Актуализация на Chrome 96.0.4664.110 с отстраняване на критични и 0-дневни уязвимости

Компанията Google създаде актуализация на Chrome 96.0.4664.110, в която са поправени 5 уязвимости, включително уязвимост (CVE-2021-4102), която вече се използва от злонамерени лица в експлоити (0-днев) и критична уязвимост (CVE-2021-4098), позволяваща да се заобиколят всички нива на защита на браузъра и да се изпълни код в системата извън средата на песъчницата.

Подробностите все още не са разкрити, известно е само, че 0-дневната уязвимост е причинена от използване на паметта след нейното освобождаване в движка V8, а критичната уязвимост е свързана с недостатъчна проверка на данни в IPC-фреймворка Mojo. От другите уязвимости се споменава препълване на буфера (CVE-2021-4101) и достъп до вече освободена памет (CVE-2021-4099) в системата за рендиране Swiftshader, както и проблем (CVE-2021-4100) с жизнения цикъл на обектите в ANGLE, прослойката за транслация на повиквания OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL и Vulkan.

Източник: opennet.ru