Актуализация на Chrome 127.0.6533.88 с коригиране на критична уязвимост

Google създаде актуализация на Chrome 127.0.6533.88, която поправя 3 уязвимости, включително критична уязвимост (CVE-2024-6990), която ви позволява да заобиколите всички нива на защита на браузъра и да изпълните код в системата извън средата на пясъчника. Подробности все още не са разкрити; известно е само, че критичната уязвимост е свързана с използването на неинициализирани стойности в компонента Dawn, който изпълнява спецификацията на WebGPU.

Другите две уязвимости са маркирани като опасни и включват четене извън буфера в изпълнението на API на WebTransport (CVE-2024-7255) и недостатъчно валидиране на входа в компонента Dawn (CVE-2024-7256).

Източник: opennet.ru