Chrome актуализация 91.0.4472.164 коригира 0-дневна уязвимост

Google създаде актуализация на Chrome 91.0.4472.164, която коригира 8 уязвимости, включително проблема CVE-2021-30563, вече използван от нападателите в експлойти (0-ден). Подробностите все още не са разкрити, знаем само, че уязвимостта е причинена от неправилна обработка на типове (Type Confusion) във V8 JavaScript двигателя.

Други уязвимости включват: три проблема с достъп до паметта след освобождаване (Използване след освобождаване) във V8, Blink XSLT и WebSerial; друг проблем с обработката на типове (Type Confusion) във V8; Препълване на буфера в ANGLE и WebXR.

Източник: opennet.ru