ক্রোম 77.0.3865.90 এর সংশোধনমূলক রিলিজ একটি জটিল দুর্বলতা স্থির করে

সহজলভ্য ক্রোম ব্রাউজার আপডেট 77.0.3865.90, যা চারটি দুর্বলতার সমাধান করে, যার মধ্যে একটিকে একটি জটিল সমস্যার স্থিতি বরাদ্দ করা হয়েছে, যা আপনাকে স্যান্ডবক্স পরিবেশের বাইরে ব্রাউজার সুরক্ষার সমস্ত স্তরকে বাইপাস করতে এবং সিস্টেমে কোড কার্যকর করতে দেয়৷ এখন পর্যন্ত গুরুতর দুর্বলতা (CVE-2019-13685) সম্পর্কে বিশদ অপ্রকাশিত, আমরা শুধুমাত্র জানি যে এটি ব্যবহারকারী ইন্টারফেসের সাথে যুক্ত হ্যান্ডলারগুলিতে একটি ইতিমধ্যে মুক্ত মেমরি ব্লক অ্যাক্সেস করার কারণে ঘটে (অধিকাংশ ব্যবহারকারী আপডেট ইনস্টল করার পরে তথ্যের অ্যাক্সেস খোলা হবে)।

বাকি তিনটি দুর্বলতা বিপজ্জনক হিসাবে চিহ্নিত করা হয়েছে। অফফাইল পৃষ্ঠাগুলি (CVE-2019-13686) এবং মাল্টিমিডিয়া ডেটা (CVE-2019-13687, CVE-2019-13688) প্রক্রিয়াকরণের জন্য কোডে ইতিমধ্যেই মুক্ত করা মেমরি ব্লক (ব্যবহার-পর-মুক্ত) অ্যাক্সেস করার কারণেও সমস্যা হয়। Google মাল্টিমিডিয়া প্রসেসরে সমস্যা চিহ্নিত করা গবেষকদের প্রতিটি দুর্বলতার জন্য $20 পুরষ্কার প্রদান করে। অন্য দুটি দুর্বলতার জন্য বোনাসের আকার এখনও নির্ধারণ করা হয়নি।

উত্স: opennet.ru