Google har udgivet opdateringer til Chrome 97.0.4692.99 og 96.0.4664.174 (Extended Stable), der løser 26 sårbarheder, herunder en kritisk sårbarhed (CVE-2022-0289), som gør det muligt at omgå alle beskyttelsesniveauer i browseren og udføre kode i systemet uden for sandbox-miljøet. Detaljer er endnu ikke offentliggjort, men det er kendt, at den kritiske sårbarhed er relateret til adgang til allerede frigivet hukommelse (use-after-free) i implementeringen af Safe Browsing-modus.
Blandt de andre løste sårbarheder er der problemer med adgang til allerede frigivet hukommelse i mekanismen til isolering af websites, Web pack-teknologien og koden relateret til håndtering af push-notifikationer, adresselinjen Omnibox, udskrivning, brug af Vulkan API, redigering af inputmetoder og arbejde med bogmærker. I værktøjer til webudviklere og PDF-dokumentviseren PDFium blev der fundet problemer, der fører til buffer overflow. I autofuldførelsessystemet af felter, Storage API og Fenced Frames API er der blevet rettet sikkerhedsrelaterede fejl i implementeringen.
Kilde: opennet.ru
