Společnost Google provedla změny v oznámení o vydání Chrome 149, ve kterém odhalila informace o odstranění 429 zranitelností. 22 zranitelností je označeno jako kritické a 87 jako nebezpečné. Kritické problémy umožňují obejít všechny úrovně ochrany prohlížeče a spustit kód v systému mimo sandboxové prostředí. Podrobnosti zatím nebyly zveřejněny, bylo však uvedeno, že většina kritických problémů je způsobena přetečením zásobníku nebo přístupem k již uvolněné paměti v komponentách ANGLE, Ozone, Chromecast, Chromoting, GFX a procesu pro interakci s GPU. Nejvyšší odměna za zranitelnost činila 97 tisíc dolarů.
Dále je třeba zmínit zveřejnění červnové zprávy o zranitelnostech v Androidu, kde bylo uvedeno 124 zranitelností. 18 zranitelnostem byl přidělen kritický stupeň nebezpečnosti. 2 kritické zranitelnosti se nacházejí v rámcích a umožňují vzdálený útok k provedení vlastního kódu v systému bez nutnosti jakéhokoli zásahu uživatele. 13 kritických zranitelností se nachází v systémových komponentách a umožňuje zvýšení svých oprávnění v systému. 3 kritické problémy byly zjištěny v proprietárních komponentách Qualcomm.
Zdroj: opennet.ru
