Актуализацията на Chrome 97.0.4692.99 поправя критична уязвимост

Google пусна актуализации на Chrome 97.0.4692.99 и 96.0.4664.174 (Extended Stable), които коригират 26 уязвимости, включително критична уязвимост (CVE-2022-0289), която ви позволява да заобиколите всички нива на защита на браузъра и да изпълните код в системата извън пясъчника -околна среда. Подробности все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъп до вече освободена памет (use-after-free) при внедряването на режим Safe Browsing.

Други фиксирани уязвимости включват проблеми с достъпа до вече освободена памет в механизма за изолиране на сайта, технологията на уеб пакета и кода, свързани с обработката на Push известия, адресната лента на Omnibox, печат, използване на Vulkan API, редактиране на методи за въвеждане, работа с отметки. Проблеми с препълването на буфера са идентифицирани в инструментите за уеб разработка и PDFium PDF viewer. Грешките при внедряване, засягащи сигурността, са елиминирани в системата за автоматично попълване на полета, API за съхранение и API за оградени рамки.

Източник: opennet.ru