Актуализация на Chrome 127.0.6533.99 с поправка на критична уязвимост

Компания Google пусна обновление Chrome 127.0.6533.99, в което са поправени 6 уязвимости, сред които критична уязвимост (CVE-2024-7532), позволяваща заобикаляне на всички нива на защита на браузъра и изпълнение на код в системата извън sandbox-околната среда. Детайлите все още не са разкрити, известно е само, че критичната уязвимост е предизвикана от излизане извън границите на буфера в слоя ANGLE, отговарящ за превода на повиквания OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL, Metal и Vulkan.

Останалите уязвимости са маркирани като опасни и са свързани с достъп до паметта след нейното освобождаване в реализациите на API „WebAudio“ (CVE-2024-7536) и „Sharing“ (CVE-2024-7533), запис в област от паметта извън буфера в компонента „Layout“ (CVE-2024-7534), неправилна обработка на типове (Type Confusion) в двигателя V8 (CVE-2024-7550) и грешка в реализацията на компонентите на двигателя V8 (CVE-2024-7535).

Източник: opennet.ru