Google har udgivet en opdatering til Chrome 93.0.4577.82, som retter 11 sårbarheder, herunder to problemer, der allerede anvendes af angribere i exploits (0-dag). Detaljerne er endnu ikke offentliggjort, men det er kendt, at den første sårbarhed (CVE-2021-30632) skyldes en fejl, der fører til skrivning uden for bufferområdet i JavaScript-motoren V8, og det andet problem (CVE-2021-30633) findes i implementeringen af API'en Indexed DB og er relateret til adgang til hukommelsesområdet efter frigivelse (use-after-free).
Blandt de andre sårbarheder er der to problemer, der skyldes adgang til hukommelse efter frigivelse i API'erne Selection og Permissions; forkert håndtering af typer (Type Confusion) i Blink-motoren; bufferoverflow i ANGLE-laget (Almost Native Graphics Layer Engine). Alle sårbarheder er blevet klassificeret som farlige. Der er ikke fundet kritiske problemer, der enkeltvis kan omgå alle niveauer af browserbeskyttelse og udføre kode i systemet uden for sandbox-miljøet.
Kilde: opennet.ru
