Google har udgivet opdateringen Chrome 91.0.4472.164, som retter 8 sårbarheder, herunder problemet CVE-2021-30563, der allerede udnyttes af hackere i exploits (0-day). Detaljerne er endnu ikke offentliggjort, men det vides, at sårbarheden skyldes forkert håndtering af typer (Type Confusion) i JavaScript-motoren V8.
Blandt de andre sårbarheder er: tre problemer med hukommelsesadgang efter frigivelse (Use after free) i V8, Blink XSLT og WebSerial; endnu et problem med håndtering af typer (Type Confusion) i V8; buffer overflow i ANGLE og WebXR.
Kilde: opennet.ru
