Google har udgivet opdatering Chrome 91.0.4472.101, som retter 14 sårbarheder, herunder problemet CVE-2021-30551, der allerede bliver udnyttet af angribere i exploits (0-day). Detaljerne er endnu ikke offentliggjort, men det vides kun, at sårbarheden skyldes forkert håndtering af typer (Type Confusion) i JavaScript-motoren V8.
I den nye version er der også rettet en anden farlig sårbarhed CVE-2021-30544, som skyldes adgang til hukommelsen efter frigivelse (use-after-free) i Back-forward cache (BFCache), der anvendes til øjeblikkelig navigation ved brug af 'Tilbage' og 'Fremad' knapperne eller ved navigation på tidligere viste sider på den aktuelle hjemmeside. Problemet er klassificeret som kritisk, hvilket betyder, at sårbarheden gør det muligt at omgå alle niveauer af browserbeskyttelse, og det er tilstrækkeligt til at udføre kode i systemet uden for sandbox-miljøet.
Kilde: opennet.ru
