Společnost Google vydala aktualizaci Chrome 127.0.6533.99, která opravuje 6 zranitelností, včetně kritické zranitelnosti (CVE-2024-7532), jež umožňuje obejít všechny úrovně ochrany prohlížeče a vykonat kód v systému mimo sandboxové prostředí. Detaily zatím nejsou známy, pouze se ví, že kritická zranitelnost je způsobena přetečením bufferu v mezeře ANGLE, která odpovídá za překlad volání OpenGL ES do OpenGL, Direct3D 9/11, Desktop GL, Metal a Vulkan.
Ostatní zranitelnosti jsou označeny jako nebezpečné a souvisejí s přístupem k paměti po jejím uvolnění v implementacích API "WebAudio" (CVE-2024-7536) a "Sharing" (CVE-2024-7533), zápisem do oblasti paměti mimo buffer v komponentě "Layout" (CVE-2024-7534), nesprávnou manipulací s typy (Type Confusion) v enginu V8 (CVE-2024-7550) a chybou v implementaci komponent enginu V8 (CVE-2024-7535).
Zdroj: opennet.ru
