Google hat das Update Chrome 98.0.4758.102 veröffentlicht, in dem 11 Sicherheitsanfälligkeiten behoben wurden, darunter ein kritisches Problem, das bereits von Angreifern in Exploits verwendet wird (0-Day). Details sind noch nicht bekannt, es ist jedoch bekannt, dass die Sicherheitsanfälligkeit (CVE-2022-0609) durch einen Zugriff auf einen Speicherbereich nach dessen Freigabe (use-after-free) im Code, der mit der API für Webanimationen zusammenhängt, verursacht wurde.
Unter den weiteren kritischen Sicherheitsanfälligkeiten wird ein Buffer Overflow im Tab Group Management System, ein Integer Overflow im IPC-Framework Mojo sowie Zugriffe auf freigegebene Speicherbereiche in ANGLE (einer Schicht zur Übersetzung von OpenGL ES Aufrufen in OpenGL, Direct3D 9/11, Desktop GL und Vulkan), im Code zur Interaktion mit dem GPU sowie in den Implementierungen von API File Manager und API Webstore vermerkt.
Quelle: opennet.ru
