Google har udgivet en opdatering til Chrome 149.0.7827.102, som retter 74 sårbarheder, hvoraf 17 er markeret som kritiske. I betragtning af problemerne, der blev løst for en uge siden, er der i denne måned blevet rettet 39 kritiske sårbarheder i Chrome, hvilket er mere end i de sidste 10 år, projektet har eksisteret. Kritiske problemer muliggør omgåelse af alle niveauer af browserbeskyttelse og eksekvering af kode på systemet uden for sandbox-miljøet. Detaljerne er endnu ikke offentliggjort, men det vides, at sårbarhederne skyldes adgang til hukommelse efter dens frigivelse (use-after-free) i komponenter og API'er som Ozone, Aura, File Input, TabStrip, Bluetooth, Gamepad, Autofill, Views, Printing, Compositing, Web Apps og Proxy.
Derudover er det værd at bemærke den kritiske sårbarhed CVE-2026-11640, som skyldes integer overflow i biblioteket libyuv, og som påvirker ikke kun browsere, der kører på Chromium-motoren, men også potentielt andre projekter, der bruger dette bibliotek til skalering og konvertering af videobilleder, såsom Android, VLC og Telegram.
Det nævnes også, at en af de farlige sårbarheder (CVE-2026-11645), der skyldes buffer overflow i V8-motoren, blev udnyttet i et exploit, der blev anvendt til at angribe brugere af browseren før publiceringen af en rettelse (0-day).
Kilde: opennet.ru
