Актуализация на Chrome 99.0.4844.74 с коригиране на критична уязвимост

Google пусна актуализации на Chrome 99.0.4844.74 и 98.0.4758.132 (Extended Stable), които коригират 11 уязвимости, включително критична уязвимост (CVE-2022-0971), която ви позволява да заобиколите всички нива на защита на браузъра и да изпълните код в системата извън пясъчника -околна среда. Подробности все още не са разкрити, известно е само, че критичната уязвимост е свързана с достъп до вече освободена памет (use-after-free) в браузъра Blink.

Други фиксирани уязвимости включват проблеми с достъпа до вече освободена памет в механизма за безопасно сърфиране, API разширения, Splitscreen, внедряване на потребителски интерфейс, началната страница (Нов раздел) и слоя ANGLE, който отговаря за превода на OpenGL ES извиквания към OpenGL, Direct3D 9 /11 , Desktop GL и Vulkan. Освен това актуализацията коригира препълване на буфера в кода на GPU.

Източник: opennet.ru