Update von Chrome 98.0.4758.102 mit Behebung von 0-Day-Sicherheitsanfälligkeiten

Google hat ein Update für Chrome 98.0.4758.102 veröffentlicht, das 11 Sicherheitsanfälligkeiten behebt, darunter ein kritisches Problem, das bereits von Angreifern in Exploits verwendet wird (0-Day). Details sind noch nicht bekannt, lediglich, dass die Sicherheitsanfälligkeit (CVE-2022-0609) durch den Zugriff auf einen Speicherbereich nach dessen Freigabe (Use-After-Free) im Zusammenhang mit der Web Animations API verursacht wird.

Unter den anderen kritischen Sicherheitsanfälligkeiten ist ein Buffer Overflow im System zur Verwaltung von Tab-Gruppen, ein ganzzahliges Überlaufproblem im IPC-Framework Mojo sowie Zugriffe auf freigegebene Speicherbereiche in ANGLE (eine Schicht zur Übersetzung von OpenGL ES Aufrufen in OpenGL, Direct3D 9/11, Desktop GL und Vulkan), im Code zur Interaktion mit der GPU und in den Implementierungen der API File Manager und API Webstore.

Quelle: opennet.ru