Google har udgivet opdateringen Chrome 89.0.4389.90, som retter fem sårbarheder, herunder problematikken CVE-2021-21193, der allerede udnyttes af angribere i exploits (0-day). Detaljerne er endnu ikke offentliggjort, men det vides, at sårbarheden skyldes adgang til et allerede frigivet hukommelsesområde i JavaScript-motoren Blink.
Problemet er blevet tildelt en høj, men ikke kritisk, alvorlighedsvurdering, dvs. det er angivet, at sårbarheden ikke kan omgå alle lag af browserbeskyttelse, og den er ikke tilstrækkelig til at eksekvere kode på systemet uden for sandbox-miljøet. Selve sårbarheden i Chrome tillader ikke at omgå sandbox-miljøet, og for at udføre et fuldt angreb kræves der anvendelse af en anden sårbarhed i operativsystemet.
Kilde: opennet.ru
