Společnost Google vydala aktualizaci Chrome 96.0.4664.110, která opravuje 5 zranitelností, včetně zranitelnosti (CVE-2021-4102), která již byla zneužita útočníky v exploitacích (0-day), a kritické zranitelnosti (CVE-2021-4098), jež umožňuje obejít všechny ochranné úrovně prohlížeče a provést kód v systému mimo pískoviště.
Podrobnosti zatím nejsou zveřejněny, je známo jen to, že 0-day zranitelnost je způsobena použitím paměti po jejím uvolnění v enginu V8, a kritická zranitelnost souvisí s nedostatečnou kontrolou dat v IPC frameworku Mojo. Další zranitelnosti zahrnují přetečení zásobníku (CVE-2021-4101) a přístup k již uvolněné paměti (CVE-2021-4099) v systému renderování Swiftshader, stejně jako problém (CVE-2021-4100) s životním cyklem objektů v ANGLE, což je vrstva pro překlad volání OpenGL ES do OpenGL, Direct3D 9/11, Desktop GL a Vulkan.
Zdroj: opennet.ru
