Google har frigivet opdateringen Chrome 127.0.6533.99, som retter 6 sårbarheder, herunder en kritisk sårbarhed (CVE-2024-7532), der gør det muligt at omgå alle beskyttelsesniveauer i browseren og udføre kode i systemet uden for sandbox-miljøet. Detaljerne er endnu ikke offentliggjort, men det er kendt, at den kritiske sårbarhed skyldes en buffer-overløb i lagret ANGLE, som er ansvarlig for konvertering af OpenGL ES-opkald til OpenGL, Direct3D 9/11, Desktop GL, Metal og Vulkan.
De øvrige sårbarheder er betegnet som farlige og relaterer sig til adgang til hukommelse efter frigivelse i implementeringer af API'erne 'WebAudio' (CVE-2024-7536) og 'Sharing' (CVE-2024-7533), skrivning til hukommelse uden for buffer i komponenten 'Layout' (CVE-2024-7534), forkert håndtering af typer (Type Confusion) i V8-motoren (CVE-2024-7550) og en fejl i implementeringen af komponenter i V8-motoren (CVE-2024-7535).
Kilde: opennet.ru
