Společnost Google vydala aktualizaci Chrome 104.0.5112.101, ve které bylo opravováno 10 zranitelností, včetně kritické zranitelnosti (CVE-2022-2852), která umožňuje obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo sandboxové prostředí. Detaily zatím nebyly zveřejněny, je známo pouze, že kritická zranitelnost souvisí s přístupem k již uvolněné paměti (use-after-free) ve implementaci API FedCM (Federated Credential Management), které umožňuje vytvářet sloučené identifikační služby zajišťující ochranu soukromí a fungující bez mechanismů sledování mezi stránkami, jako je zpracování cookies třetích stran.
Mezi dalšími opravenými zranitelnostmi je třeba zmínit problémy s přístupem k již uvolněné paměti v renderovací platformě Swiftshader, enginu Blink, OS Shell, propojením přihlášení do Chromu s přihlášením do služeb Google a vrstvou ANGLE. Kromě toho byla v aktualizaci odstraněna přetečení vyrovnávací paměti v kódu pro správu stahování, nedostatky v rozhraní Extensions API a nesprávná kontrola vstupních dat v mechanismu volání aplikací z webových stránek (Intents).
Zdroj: opennet.ru
