Компания Google представи актуализация на Chrome 98.0.4758.102, в която са поправени 11 уязвимости, включително една сериозна проблема, която вече се използва от злонамерени лица в експлойти (0-day). Подробности все още не са разкрити, известно е само, че уязвимостта (CVE-2022-0609) е причинена от достъп до освобождаваема памет (use-after-free) в кода, свързан с API Web Animations.
Сред другите опасни уязвимости се отбелязва препълване на буфер в системата за работа с групи от табове, целочислено препълване в IPC-фреймворка Mojo, а също така запитвания към освобождаваема памет в ANGLE (прослойка за транслация на призиви OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL и Vulkan), код за взаимодействие с GPU и реализации на API File Manager и API Webstore.
Източник: opennet.ru
