Google hà publicatu l'aghjurnamenti di Chrome 97.0.4692.99 è 96.0.4664.174 (Extended Stable), chì risolve 26 vulnerabilità, cumprese una vulnerabilità critica (CVE-2022-0289), chì vi permette di scaccià tutti i livelli di prutezzione di u navigatore è eseguisce codice in u sistema. fora di l'ambienti sandbox. I dettagli ùn sò micca stati divulgati, hè cunnisciutu solu chì a vulnerabilità critica hè assuciata cù l'accessu à a memoria digià liberata (usu-dopu-free) in l'implementazione di u modu Safe Browsing.
L'altri vulnerabili fissi includenu prublemi cù l'accessu à a memoria digià liberata in u mecanismu di isolamentu di u situ, a tecnulugia di u pacchettu Web è u codice in relazione à u processu di e notificazioni Push, a barra d'indirizzu Omnibox, stampa, utilizendu l'API Vulkan, edità metudi di input, travagliendu cù i marcati. I prublemi sò stati identificati in i strumenti di sviluppu web è u visore di documenti PDFium chì portanu à i buffer overflows. L'errori di implementazione chì anu impattu in a sicurezza sò stati riparati in u sistema di autofill di u campu, l'API di Storage, è l'API Fenced Frames.
Source: opennet.ru