Společnost Google vydala aktualizaci Chrome 127.0.6533.88, která opravuje 3 zranitelnosti, z nichž jedna je kritická zranitelnost (CVE-2024-6990), která umožňuje obejít veškerou ochranu prohlížeče a spustit kód na systému mimo sandboxové prostředí. Podrobnosti zatím nebyly zveřejněny, pouze se ví, že kritická zranitelnost souvisí s použitím ne inicializovaných hodnot v komponentě Dawn, která implementuje specifikaci WebGPU.
Další dvě zranitelnosti jsou označeny jako nebezpečné a souvisejí se čtením z oblasti paměti mimo zásobník v implementaci API WebTransport (CVE-2024-7255) a nedostatečnou kontrolou vstupních dat v komponentě Dawn (CVE-2024-7256).
Zdroj: opennet.ru
