Společnost Google vydala aktualizaci Chrome 98.0.4758.102, která opravuje 11 zranitelností, včetně jednoho závažného problému, který je již využíván útočníky v exploitech (0-day). Detaily zatím nejsou zveřejněny, je známo pouze to, že zranitelnost (CVE-2022-0609) je způsobena přístupem do oblasti paměti po jejím uvolnění (use-after-free) v kódu souvisejícím s API Web Animations.
Mezi další závažné zranitelnosti patří přetečení zásobníku v systému pro správu skupin karet, přetečení celého čísla v IPC frameworku Mojo, a také přístupy do uvolněných oblastí paměti v ANGLE (vrstva pro převod volání OpenGL ES na OpenGL, Direct3D 9/11, Desktop GL a Vulkan), kódu pro interakci s GPU a implementacích API File Manager a API Webstore.
Zdroj: opennet.ru
