aktualizace prohlížeče Chrome 77.0.3865.90, ve které byly odstraněny čtyři zranitelnosti, z nichž jedna byla klasifikována jako kritická, což umožňuje obejít veškeré úrovně ochrany prohlížeče a spustit kód v systému mimo sandboxové prostředí. Detaily o kritické zranitelnosti (CVE-2019-13685) zatím , je známé pouze to, že je způsobena přístupem k již uvolněné blokové paměti v obslužných programech souvisejících s uživatelským rozhraním (informace budou zpřístupněny poté, co velká část uživatelů nainstaluje aktualizaci).
Další tři zranitelnosti jsou označeny jako nebezpečné. Tyto problémy jsou také způsobeny přístupem k již uvolněné blokové paměti (Use-after-free) v kódu zpracování offline stránek (CVE-2019-13686) a multimediálních dat (CVE-2019-13687, CVE-2019-13688). Výzkumníkům, kteří identifikovali problémy v multimediálních obslužných programech, společnost Google vyplatila odměnu ve výši 20 tisíc dolarů za každou zranitelnost. Výše odměny za zbývající dvě zranitelnosti zatím nebyla určena.
Zdroj: opennet.ru
