Актуализация на Chrome 93.0.4577.82, коригираща 0-дневни уязвимости

Google създаде актуализация на Chrome 93.0.4577.82, която поправя 11 уязвимости, включително два проблема, които вече са използвани от нападателите в експлойти (0-ден). Подробностите все още не са разкрити, знаем само, че първата уязвимост (CVE-2021-30632) е причинена от грешка, водеща до запис извън границите в двигателя V8 JavaScript, а вторият проблем (CVE-2021- 30633) присъства в реализацията на API за индексирана база данни и е свързан с достъп до област на паметта, след като тя бъде освободена (използване след освобождаване).

Други уязвимости включват: два проблема, причинени от достъп до паметта, след като тя е била освободена в API за избор и разрешения; неправилна обработка на типове (Type Confusion) в Blink engine; Препълване на буфера в слоя ANGLE (Almost Native Graphics Layer Engine). Всички уязвимости са получили опасен статус. Не са идентифицирани критични проблеми, които индивидуално позволяват да се заобиколят всички нива на защита на браузъра и да се изпълни код на системата извън средата на пясъчника.

Източник: opennet.ru