ক্রোম আপডেট 93.0.4577.82 0-দিনের দুর্বলতা ঠিক করা

Google Chrome 93.0.4577.82-এ একটি আপডেট তৈরি করেছে, যা 11টি দুর্বলতার সমাধান করে, যার মধ্যে দুটি সমস্যা ইতিমধ্যেই আক্রমণকারীদের দ্বারা ব্যবহার করা হয়েছে (0-দিন)৷ বিশদ বিবরণ এখনও প্রকাশ করা হয়নি, আমরা কেবল জানি যে প্রথম দুর্বলতা (CVE-2021-30632) একটি ত্রুটির কারণে ঘটে যার ফলে V8 জাভাস্ক্রিপ্ট ইঞ্জিনে সীমার বাইরে লেখা হয় এবং দ্বিতীয় সমস্যা (CVE-2021- 30633) ইনডেক্সড ডিবি এপিআই বাস্তবায়নে উপস্থিত রয়েছে এবং এটি মুক্ত হওয়ার পরে একটি মেমরি অঞ্চল অ্যাক্সেস করার সাথে যুক্ত (ব্যবহার-পর-মুক্ত)।

অন্যান্য দুর্বলতাগুলির মধ্যে রয়েছে: নির্বাচন এবং অনুমতি API-তে মুক্ত হওয়ার পরে মেমরি অ্যাক্সেস করার কারণে দুটি সমস্যা; ব্লিঙ্ক ইঞ্জিনে প্রকারের ভুল হ্যান্ডলিং (টাইপ কনফিউশন); ANGLE (প্রায় নেটিভ গ্রাফিক্স লেয়ার ইঞ্জিন) স্তরে বাফার ওভারফ্লো। সমস্ত দুর্বলতা বিপজ্জনক অবস্থা পেয়েছে। স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে ব্রাউজার সুরক্ষার সমস্ত স্তরকে বাইপাস করতে এবং কোড চালানোর অনুমতি দেয় এমন কোনও জটিল সমস্যা চিহ্নিত করা হয়নি।

উত্স: opennet.ru