Компания Google обяви актуализации на Chrome 99.0.4844.74 и 98.0.4758.132 (Разширено стабилно), в които са поправени 11 уязвимости, сред които критична уязвимост (CVE-2022-0971), позволяваща заобикаляне на всички нива на защита на браузера и изпълнение на код извън средата на пясъчника. Детайли все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъп до вече освободена памет (use-after-free) в браузърния двигател Blink.
От другите поправени уязвимости могат да се отбележат проблеми с достъпа до вече освободена памет в механизма за безопасно сърфиране, API Extensions, Splitscreen, реализация на потребителския интерфейс, начална страница (New Tab) и слоя ANGLE, отговарящ за транслацията на повиквания OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL и Vulkan. Освен това в актуализацията е отстранено препълването на буфера в кода за работа с GPU.
Източник: opennet.ru
