Google har foretaget ændringer i meddelelsen om udgivelsen af Chrome 149, hvor de afslørede oplysninger om udbedring af 429 sårbarheder. 22 sårbarheder er klassificeret som kritiske, og 87 som alvorlige. Kritiske problemer muliggør omgåelse af alle niveauer af browserbeskyttelse og udførelse af kode i systemet uden for sandbox-miljøet. Detaljerne er endnu ikke afsløret, men det er bemærket, at størstedelen af de kritiske problemer skyldes bufferoverløb eller adgang til allerede frigivet hukommelse i komponenterne ANGLE, Ozone, Chromecast, Chromoting, GFX og processen for interaktion med GPU'en. Den højeste belønning for en sårbarhed dækkede 97.000 dollars.
Der kan desuden nævnes offentliggørelsen af juni-rapporten om sårbarheder i Android, som omtaler 124 sårbarheder. 18 sårbarheder er klassificeret som kritisk. 2 kritiske sårbarheder findes i rammeværker og muliggør en fjernangreb for at udføre sin kode i systemet uden at brugeren skal foretage sig noget. 13 kritiske sårbarheder findes i systemkomponenter og gør det muligt at hæve sine privilegier i systemet. 3 kritiske problemer er fundet i proprietære komponenter fra Qualcomm.
Kilde: opennet.ru
