Google har udgivet Chrome 127.0.6533.88, hvor tre sårbarheder er blevet rettet, herunder en kritisk sårbarhed (CVE-2024-6990), der muliggør omgåelse af alle niveauer af browserbeskyttelse og eksekvering af kode på systemniveau uden for sandbox-miljøet. Detaljer er endnu ikke offentliggjort, men det er kendt, at den kritiske sårbarhed er relateret til brug af uinitialiserede værdier i komponenten Dawn, der implementerer WebGPU-specifikationen.
De to andre sårbarheder er markeret som farlige og relaterer sig til læsning fra hukommelsesområder uden for bufferet i implementeringen af WebTransport API (CVE-2024-7255) og utilstrækkelig kontrol af inputdata i komponenten Dawn (CVE-2024-7256).
Kilde: opennet.ru
