Společnost Google vydala aktualizace Chrome 99.0.4844.74 a 98.0.4758.132 (Extended Stable), které opravuji 11 zranitelností, včetně kritické zranitelnosti (CVE-2022-0971), která umožňuje obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo sandboxové prostředí. Detaily zatím nebyly zveřejněny, je pouze známo, že kritická zranitelnost souvisí s přístupem k již uvolněné paměti (use-after-free) v prohlížečovém jádru Blink.
Mezi dalšími opravenými zranitelnostmi lze zmínit problémy s přístupem k již uvolněné paměti v mechanismu Safe Browsing, API Extensions, Splitscreen, uživatelském rozhraní, úvodní stránce (Nová karta) a vrstvě ANGLE, která zajišťuje převod volání OpenGL ES na OpenGL, Direct3D 9/11, Desktop GL a Vulkan. Kromě toho byla v aktualizaci odstraněna přetečení bufferu v kódu pro práci s GPU.
Zdroj: opennet.ru
