Opdatering af browseren Chrome 79.0.3945.130, der retter fire sårbarheder, hvoraf en er klassificeret som kritisk, og som muliggør omgåelse af alle niveauer af browserbeskyttelse og udførelse af kode på systemet uden for sandbox-miljøet. Detaljer om den kritiske sårbarhed (CVE-2020-6378) er endnu , kun kendt for at være forårsaget af adgang til et allerede frigivet hukommelsesblok i komponenten til talgenkendelse.
De øvrige tre sårbarheder er klassificeret som farlige. Sårbarheden CVE-2020-6379 er også relateret til adgang til et allerede frigivet hukommelsesblok (Use-after-free) i koden til talgenkendelse. Problemet CVE-2020-6380 skyldes en fejl i verificeringen af meddelelser fra udvidelser. Endnu en ændring er relateret til beskyttelse mod i Crypto API'en for Windows-platformen, hvilket tillader oprettelse af falske TLS-certifikater og falske digitale signaturer (allerede af koden til generering af falske certifikater, der verificeres i Windows som betroede).
Kilde: opennet.ru
