Корективно издание Chrome 77.0.3865.90 с отстранение на критична уязвимост

Наличен актуализация на браузъра Chrome 77.0.3865.90, в която са отстранени четири уязвимости, като едната е класифицирана като критичен проблем, позволяващ заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox-околната среда. Подробности за критичната уязвимост (CVE-2019-13685) досега не са разкрити, е известно само, че е резултат от обращение към вече освободен блок памет в обработчиците, свързани с потребителския интерфейс (достъп до информация ще бъде предоставен след като голяма част от потребителите инсталират актуализацията).

Останалите три уязвимости са етикетирани като опасни. Проблемите също са причинени от обращение към вече освободен блок памет (Use-after-free) в кода за обработка на offile-страници (CVE-2019-13686) и мултимедийни данни (CVE-2019-13687, CVE-2019-13688). Изследователите, открили проблемите в мултимедийните обработчици, получиха възнаграждение от Google в размер на 20 хиляди долара за всяка уязвимост. Размерът на наградата за другите две уязвимости все още не е определен.

Източник: opennet.ru