Google hat ein Update für Chrome 91.0.4472.164 veröffentlicht, das 8 Sicherheitsanfälligkeiten behebt, darunter das Problem CVE-2021-30563, das bereits von Angreifern in Exploits verwendet wird (0-Day). Details sind noch nicht bekannt, nur dass die Anfälligkeit durch eine fehlerhafte Typverarbeitung (Type Confusion) im JavaScript-Engine V8 verursacht wurde.
Zu den weiteren Sicherheitsanfälligkeiten gehören: drei Probleme mit dem Zugriff auf freigegebenen Speicher (Use after free) in V8, Blink XSLT und WebSerial; ein weiteres Problem mit der Typverarbeitung (Type Confusion) in V8; und Pufferüberläufe in ANGLE und WebXR.
Quelle: opennet.ru
