Компания Google пусна актуализация на Chrome 96.0.4664.110, в която са коригирани 5 уязвимости, включително уязвимост (CVE-2021-4102), вече използвана от злонамерени лица в експлоити (0-day), и критична уязвимост (CVE-2021-4098), която позволява заобикаляне на всички нива на защита на браузъра и извършване на код в системата извън sandbox среда.
Детайлите все още не са разкрити, известно е само, че 0-day уязвимостта е предизвикана от използване на памет след освобождаването ѝ в движението V8, а критичната уязвимост е свързана с липсата на адекватна проверка на данните в IPC рамката Mojo. От другите уязвимости се споменават препълване на буфера (CVE-2021-4101) и обращение към вече освободена памет (CVE-2021-4099) в системата за рендериране Swiftshader, както и проблема (CVE-2021-4100) с жизнения цикъл на обектите в ANGLE, прослойка за транслация на повикванията на OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL и Vulkan.
Източник: opennet.ru
