Компания Google направи промени в съобщението за пускането на Chrome 149, в което разкри информация за отстраняването на 429 уязвимости. 22 уязвимости са обозначени като критични, а 87 — като опасни. Критичните проблеми позволяват заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън средата на sandbox. Подробности все още не се разкриват, споменава се само, че по-голямата част от критичните проблеми са причинени от препълване на буфера или достъп до вече освободена памет в компонентите ANGLE, Ozone, Chromecast, Chromoting, GFX и процеса за взаимодействие с GPU. Най-високата награда за уязвимост е 97 хиляди долара.
Допълнително може да се отбележи публикуването на юнския отчет за уязвимости в Android, в който са упоменати 124 уязвимости. 18 уязвимостям е присвоен критичен ниво на опасност. 2 критични уязвимости се намират във фреймворковете и позволяват извършване на дистанционна атака за изпълнение на свой код в системата без необходимост от действия от страна на потребителя. 13 критични уязвимости са присъствали в системните компоненти и позволяват повишаване на привилегиите в системата. 3 критични проблема са идентифицирани в собствените компоненти на Qualcomm.
Източник: opennet.ru
