Společnost Google vydala aktualizaci Chrome 89.0.4389.90, v níž bylo opraveno pět zranitelností, včetně problému CVE-2021-21193, který již zneužívají útočníci v exploitech (0-day). Podrobnosti zatím nebyly zveřejněny, je známo pouze to, že zranitelnost je způsobena přístupem k již uvolněné oblasti paměti v JavaScriptovém enginu Blink.
Problém byl klasifikován jako vysoce rizikový, ale ne kritický, tj. oznámeno, že zranitelnost neumožňuje obcházet všechny úrovně ochrany prohlížeče a sama o sobě nestačí k provedení kódu v systému mimo sandboxové prostředí. Zranitelnost v Chrome sama o sobě neumožňuje obcházet sandboxové prostředí a pro úspěšný útok je zapotřebí využít další zranitelnost v operačním systému.
Zdroj: opennet.ru
