Google har udgivet opdatering Chrome 104.0.5112.101, hvor 10 sårbarheder er blevet rettet, herunder en kritisk sårbarhed (CVE-2022-2852), der gør det muligt at omgå alle browserbeskyttelsesniveauer og udføre kode på systemet uden for sandbox-miljøet. Detaljerne er endnu ikke offentliggjort, men det vides, at den kritiske sårbarhed er relateret til adgang til allerede frigivet hukommelse (use-after-free) i implementeringen af API FedCM (Federated Credential Management), der muliggør oprettelse af samlede identifikationstjenester, der sikrer privatliv og fungerer uden mekanismer til tværgående sporing, såsom håndtering af tredjeparts cookies.
Blandt de øvrige rettede sårbarheder kan nævnes problemer med adgang til allerede frigivet hukommelse i Swiftshader-renderingssystemet, Blink-motoren, OS Shell, sammenknytning af login i Chrome med login til Google-tjenester og ANGLE-laget. Derudover er der rettet bufferoverløb i koden til håndtering af downloads, mangler i Extensions API og forkert indtastningsvalidering i mekanismen til at kalde applikationer fra web-sider (Intents).
Kilde: opennet.ru
