Společnost Google vydala aktualizaci Chrome 91.0.4472.101, která opravuje 14 zranitelností, včetně problému CVE-2021-30551, který již podvodníci využívají v exploitech (0-day). Detaily zatím nebyly zveřejněny, ví se pouze, že zranitelnost je způsobena nesprávným zpracováním typů (Type Confusion) v JavaScriptovém enginu V8.
V nové verzi byla také opravena další nebezpečná zranitelnost CVE-2021-30544, která vznikla při přístupu k paměti po jejím uvolnění (use-after-free) v mezipaměti přechodu (BFCache, Back-forward cache), používané pro okamžité přechody při používání tlačítek „Zpět“ a „Dopředu“ nebo při navigaci na dříve navštívené stránky aktuálního webu. Problém byl klasifikován jako kriticky nebezpečný, tedy je označeno, že zranitelnost umožňuje obcházet všechny úrovně ochrany prohlížeče a je dostatečná k tomu, aby vykonala kód v systému mimo písečnou oblast.
Zdroj: opennet.ru
