Компания Google публикува обновление Chrome 98.0.4758.102, в което са поправени 11 уязвимости, включително една сериозна, вече използвана от злонамерени лица в експлойти (0-day). Подробности все още не са разкрити, известно е само, че уязвимостта (CVE-2022-0609) е причинена от достъп до освобождавано пространство в паметта (use-after-free) в кода, свързан с API Web Animations.
Сред другите сериозни уязвимости се открояват препълване на буфера в системата за управление на групи от раздели, целочислено препълване в IPC-фреймворка Mojo, както и достъпи до освободени области в паметта в ANGLE (слой за транслация на OpenGL ES повиквания в OpenGL, Direct3D 9/11, Desktop GL и Vulkan), код за взаимодействие с GPU и реализации на API File Manager и API Webstore.
Източник: opennet.ru
