Opdatering til Chrome-browseren 77.0.3865.90, der retter fire sårbarheder, hvoraf en er klassificeret som kritisk og tillader omgåelse af alle niveauer af browserbeskyttelse og udførelse af kode på systemet uden for sandbox-miljøet. Detaljer om den kritiske sårbarhed (CVE-2019-13685) er endnu ikke , kendt, men det er klart, at den er forårsaget af adgang til et allerede frigivet hukommelsesblok i håndtererne relateret til brugergrænsefladen (adgang til information vil blive åbnet, efter at en stor del af brugerne har installeret opdateringen).
De øvrige tre sårbarheder er klassificeret som alvorlige. Problemerne er også forårsaget af adgang til et allerede frigivet hukommelsesblok (Use-after-free) i koden til behandling af offline-sider (CVE-2019-13686) og multimedia-data (CVE-2019-13687, CVE-2019-13688). Google har udbetalt en belønning på 20.000 dollars for hver af de sårbarheder, der er opdaget i multimedia-håndtererne. Størrelsen af præmien for de to andre sårbarheder er endnu ikke fastsat.
Kilde: opennet.ru
