Společnost Google vydala aktualizaci Chrome 149.0.7827.102, která opravuje 74 zranitelností, z nichž 17 je označeno jako kritické. Vzhledem k problémům vyřešeným před týdnem bylo v tomto měsíci v Chrome odstraněno 39 kritických zranitelností, což je více než za posledních 10 let existence projektu. Kritické problémy umožňují obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo sandboxové prostředí. Podrobnosti zatím nejsou zveřejněny, je známo pouze, že zranitelnosti byly způsobeny přístupem k paměti po jejím uvolnění (use-after-free) v komponentách a API Ozone, Aura, File Input, TabStrip, Bluetooth, Gamepad, Autofill, Views, Tisk, Kompozice, Webové aplikace a Proxy.
Samostatně lze zmínit kritickou zranitelnost CVE-2026-11640, způsobenou přetečením celého čísla v knihovně libyuv, která se dotýká nejen prohlížečů na jádru Chromium, ale také potenciálně dalších projektů, které tuto knihovnu používají pro škálování a transformaci video snímků, jako jsou Android, VLC a Telegram.
Dále se uvádí, že jedna z nebezpečných zranitelností (CVE-2026-11645), způsobená přetečením zásobníku v jádru V8, byla využita v exploitu, který byl použit k útoku na uživatele prohlížeče před zveřejněním opravy (0-day).
Zdroj: opennet.ru
