Google har frigivet opdateringen Chrome 96.0.4664.110, som retter 5 sårbarheder, herunder sårbarheden (CVE-2021-4102), der allerede udnyttes af trusselaktører i 0-dags angreb, samt en kritisk sårbarhed (CVE-2021-4098), som giver mulighed for at omgå alle sikkerhedsniveauer i browseren og eksekvere kode på systemet uden for sandbox-miljøet.
Detaljerne er endnu ikke blevet offentliggjort, det vides blot, at 0-dags sårbarheden skyldes brug af hukommelse efter frigivelse i V8-motoren, mens den kritiske sårbarhed er relateret til manglende dataovervågning i IPC-rammen Mojo. Andre sårbarheder inkluderer bufferoverflow (CVE-2021-4101) og adgang til allerede frigivet hukommelse (CVE-2021-4099) i Swiftshader rendering-systemet, samt et problem (CVE-2021-4100) med objektlivscyklussen i ANGLE, et lag til oversættelse af OpenGL ES-opkald til OpenGL, Direct3D 9/11, Desktop GL og Vulkan.
Kilde: opennet.ru
