Google har udgivet opdateringer til Chrome 99.0.4844.74 og 98.0.4758.132 (Extended Stable), hvor 11 sårbarheder er blevet rettet, herunder en kritisk sårbarhed (CVE-2022-0971), der muliggør omgåelse af alle niveauer af browserbeskyttelse og udførelse af kode på systemniveau uden for sandbox-miljøet. Detaljerne er endnu ikke offentliggjort, men det er kendt, at den kritiske sårbarhed er relateret til adgang til allerede frigivet hukommelse (use-after-free) i browserens Blink-motor.
Blandt de andre rettede sårbarheder kan nævnes problemer med adgang til allerede frigivet hukommelse i Safe Browsing-mekanismen, API Extensions, Splitscreen, brugergrænsefladeimplementeringen, startsiden (New Tab) og ANGLE-laget, der er ansvarligt for at oversætte OpenGL ES-opkald til OpenGL, Direct3D 9/11, Desktop GL og Vulkan. Derudover er der i opdateringen rettet et buffer-overløb i koden, der arbejder med GPU.
Kilde: opennet.ru
