Актуализация на Chrome 127.0.6533.88 с отстраняване на критична уязвимост

Компания Google пусна обновление на Chrome 127.0.6533.88, в което са поправени 3 уязвимости, сред които критична уязвимост (CVE-2024-6990), позволяваща заобикаляне на всички нива на защита на браузъра и изпълнението на код в системата извън средата на пясъчника. Подробности за уязвимостта все още не са оповестени, известно е само, че тя е свързана с използването на неинициализирани стойности в компонента Dawn, реализиращ спецификацията WebGPU.

Други две уязвимости са означени като опасни и са свързани с четене от памет извън буфера в реализирацията на API WebTransport (CVE-2024-7255) и недостатъчна проверка на входни данни в компонента Dawn (CVE-2024-7256).

Източник: opennet.ru