Chrome актуализация 89.0.4389.90 коригира 0-дневна уязвимост

Google създаде актуализация на Chrome 89.0.4389.90, която поправя пет уязвимости, включително проблема CVE-2021-21193, вече използван от нападателите в експлойти (0-ден). Подробности все още не са разкрити; известно е само, че уязвимостта е причинена от достъп до вече освободена област от паметта в двигателя на Blink JavaScript.

На проблема е присвоено високо, но не критично ниво на опасност, т.е. Посочено е, че уязвимостта не позволява заобикаляне на всички нива на защита на браузъра и не е достатъчна за изпълнение на код на система извън средата на пясъчника. Самата уязвимост в Chrome не позволява заобикаляне на sandbox средата, а пълноценната атака изисква използването на друга уязвимост в операционната система.

Източник: opennet.ru