Актуализация на Chrome 91.0.4472.101 с корекция на уязвимостта за 0 дни

Google създаде актуализация на Chrome 91.0.4472.101, която коригира 14 уязвимости, включително проблема CVE-2021-30551, вече използван от нападателите в експлойти (0-ден). Подробностите все още не са разкрити, знаем само, че уязвимостта е причинена от неправилна обработка на типове (Type Confusion) във V8 JavaScript двигателя.

Новата версия също елиминира друга опасна уязвимост CVE-2021-30544, причинена от достъп до паметта след освобождаването й (use-after-free) в кеша за преход (BFCache, Back-forward cache), използван за незабавен преход при използване на „Назад ” бутони “ и „Напред” или при навигиране през предишни прегледани страници на текущия сайт. На проблема е присвоено критично ниво на опасност, т.е. Посочено е, че уязвимостта ви позволява да заобиколите всички нива на защита на браузъра и е достатъчна за изпълнение на код на система извън средата на пясъчника.

Източник: opennet.ru