Коригираща версия на Chrome 77.0.3865.90 с коригирана критична уязвимост

наличен актуализация на браузъра Chrome 77.0.3865.90, която елиминира четири уязвимости, на една от които е присвоен статус на критичен проблем, което ви позволява да заобиколите всички нива на защита на браузъра и да изпълните код в системата, извън sandbox средата. Подробности за критичната уязвимост (CVE-2019-13685) досега не се разкриват, знаем само, че се причинява от достъп до вече освободен блок памет в манипулатори, свързани с потребителския интерфейс (достъпът до информацията ще бъде отворен, след като повечето потребители инсталират актуализацията).

Останалите три уязвимости са маркирани като опасни. Проблеми се причиняват и от достъп до вече освободен блок памет (Use-after-free) в кода за обработка на страници от файлове (CVE-2019-13686) и мултимедийни данни (CVE-2019-13687, CVE-2019-13688). Google плати на изследователите, които идентифицираха проблеми в мултимедийните процесори, награда от $20 XNUMX за всяка уязвимост. Размерът на бонуса за другите две уязвимости все още не е определен.

Източник: opennet.ru