В Chrome са отстранени 429 уязвимости, а в Android — 124

Компания Google направи промени в обявлението за пускането на Chrome 149, в което разкри информация за отстраняването на 429 уязвимости. 22 уязвимости са отбелязани като критични, а 87 — като опасни. Критичните проблеми позволяват да се заобиколят всички нива на защита на браузъра и да се изпълни код в системата извън средата на песен с песен (sandbox). Подробностите все още не са разкрити, споменава се само, че голяма част от критичните проблеми са предизвикани от преливане на буфер или от достъп до вече освободена памет в компонентите ANGLE, Ozone, Chromecast, Chromoting, GFX и процеса за взаимодействие с GPU. Най-високата награда за уязвимост е 97 хиляди долара.

Допълнително може да се отбележи публикацията на юнския доклад за уязвимостите в Android, в който са споменати 124 уязвимости. На 18 уязвимости е присвоен критичен ниво на опасност. 2 критични уязвимости присъстват в рамките и позволяват да се извърши дистанционна атака за изпълнение на собствен код в системата без необходимостта от действия от страна на потребителя. 13 критични уязвимости са открити в системните компоненти и позволяват да се повишат привилегиите в системата. 3 критични проблема са идентифицирани в проприетарни компоненти на Qualcomm.

Източник: opennet.ru