Společnost Google vydala aktualizace pro Chrome 97.0.4692.99 a 96.0.4664.174 (Extended Stable), které opravují 26 zranitelností, včetně kritické zranitelnosti (CVE-2022-0289), která umožňuje obcházet všechny úrovně ochrany prohlížeče a spouštět kód v systému mimo sandboxové prostředí. Podrobnosti zatím nebyly zveřejněny, víme pouze, že kritická zranitelnost souvisí s přístupem k již uvolněné paměti (use-after-free) v implementaci módu Safe Browsing.
Mezi další opravené zranitelnosti patří problémy s přístupem k již uvolněné paměti v mechanismu izolace webů, technologii Web pack a kódu souvisejícím s zpracováním Push notifikací, adresním řádkem Omnibox, tiskem, využíváním API Vulkan, úpravou vstupních metod a prací se záložkami. V nástrojích pro webové vývojáře a prohlížeči PDF dokumentů PDFium byly zjištěny problémy vedoucí k přetečení vyrovnávací paměti. V systému automatického vyplňování polí, API Storage a API Fenced Frames byly odstraněny bezpečnostní chyby v implementaci.
Zdroj: opennet.ru
