Actualització de Chrome 94.0.4606.71 que corregeix vulnerabilitats de 0 dies

Google ha creat una actualització de Chrome 94.0.4606.71, que soluciona 4 vulnerabilitats, incloent-hi dos problemes que ja utilitzen els atacants en exploits (0-day). Encara no s'han revelat els detalls, només sabem que la primera vulnerabilitat (CVE-2021-37975) és causada per accedir a una àrea de memòria després d'alliberar-la (ús després de lliure) al motor JavaScript V8, i el segon problema ( CVE-2021-37976) comporta una fuga d'informació. L'anunci de la nova versió també esmenta el problema CVE-2021-37974 associat a l'accés a una àrea de memòria després d'haver estat alliberada en la implementació del mode de navegació segura.

Font: opennet.ru

Afegeix comentari