L'actualització de Chrome 91.0.4472.164 soluciona la vulnerabilitat de 0 dies

Google ha creat una actualització de Chrome 91.0.4472.164, que soluciona 8 vulnerabilitats, inclòs el problema CVE-2021-30563, ja utilitzat pels atacants en exploits (dia 0). Encara no s'han revelat els detalls, només sabem que la vulnerabilitat és causada per un maneig de tipus incorrecte (Type Confusion) al motor JavaScript V8.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

Font: opennet.ru

Afegeix comentari