Chrome актуализация 96.0.4664.110 коригира критични и 0-дневни уязвимости

Google създаде актуализация на Chrome 96.0.4664.110, която поправя 5 уязвимости, включително уязвимост (CVE-2021-4102), която вече се използва от нападатели в експлойти (0-ден), и критична уязвимост (CVE-2021-4098), която позволява да заобиколите всички нива на защита на браузъра и да изпълните код в системата извън средата на пясъчника.

Подробностите все още не са разкрити, само че 0-дневната уязвимост е причинена от използване на паметта след освобождаване във V8 двигателя, а критичната уязвимост е свързана с липсата на правилна проверка на данните в Mojo IPC framework. Други уязвимости включват препълване на буфер (CVE-2021-4101) и достъп до вече освободена памет (CVE-2021-4099) в системата за рендиране на Swiftshader, както и проблем (CVE-2021-4100) с жизнения цикъл на обекти в ANGLE, слой за преводи на OpenGL ES извиквания към OpenGL, Direct3D 9/11, Desktop GL и Vulkan.

Източник: opennet.ru