aktualizace prohlížeče Chrome 79.0.3945.130, která řeší čtyři zranitelnosti, z nichž jedna byla označena za kritickou, což umožňuje obejít všechny úrovně ochrany prohlížeče a vykonat kód v systému mimo sandboxové prostředí. Podrobnosti o kritické zranitelnosti (CVE-2020-6378) prozatím , je známo pouze to, že je způsobena přístupem k již uvolněnému bloku paměti v komponentu pro rozpoznávání řeči.
Další tři zranitelnosti jsou označeny jako nebezpečné. Zranitelnost CVE-2020-6379 je rovněž spojena s přístupem k již uvolněnému bloku paměti (Use-after-free) v kódu rozpoznávání řeči. Problém CVE-2020-6380 je způsoben chybou při ověřování zpráv od doplňků. Další změna je spojena s ochrany proti v Crypto API platformy Windows, která umožňuje vytváření padělaných TLS certifikátů a falešných digitálních podpisů (již kódu pro generování falešných certifikátů, které jsou v systému Windows ověřovány jako důvěryhodné).
Zdroj: opennet.ru
