Společnost Google vydala aktualizaci Chrome 93.0.4577.82, která opravuje 11 zranitelností, včetně dvou problémů, které již byly zneužívány útočníky v exploitech (0-day). Podrobnosti zatím nebyly zveřejněny, je však známo, že první zranitelnost (CVE-2021-30632) je způsobena chybou, která vede k přetečení bufferu v JavaScriptovém enginu V8, a druhý problém (CVE-2021-30633) se vyskytuje v implementaci API Indexed DB a souvisí s přístupem k paměťové oblasti po jejím osvobození (use-after-free).
Mezi dalšími zranitelnostmi jsou: dva problémy způsobené přístupem k paměti po jejím uvolnění v API Selection a Permissions; nesprávné zpracování typů (Type Confusion) v enginu Blink; přetečení bufferu v vrstvě ANGLE (Almost Native Graphics Layer Engine). Všechny zranitelnosti byly klasifikovány jako nebezpečné. Nebyly zjištěny kritické problémy, které by jednotlivě umožnily obcházet všechny úrovně ochrany prohlížeče a spouštět kód v systému mimo sandboxové prostředí.
Zdroj: opennet.ru
