Актуализация на Chrome 99.0.4844.74 с отстраняване на критична уязвимост

Компания Google обяви актуализации на Chrome 99.0.4844.74 и 98.0.4758.132 (Extended Stable), в които са поправени 11 уязвимости, включително критична уязвимост (CVE-2022-0971), позволяваща заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата на sandbox. Подробностите засега не са разгласени, известно е само, че критичната уязвимост е свързана с достъп до вече освободена памет (use-after-free) в браузърния енджин Blink.

Сред другите поправени уязвимости са проблеми с достъпа до вече освободена памет в механизма за безопасно сърфиране, API Extensions, Splitscreen, изпълнението на потребителския интерфейс, стартовата страница (New Tab) и слоя ANGLE, отговарящ за транслацията на повиквания OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL и Vulkan. Освен това, в ъпдейта е отстранено препълване на буфера в кода за работа с GPU.

Източник: opennet.ru