Chrome-Update 99.0.4844.74 behebt kritische Schwachstelle

Das Unternehmen Google hat die Updates Chrome 99.0.4844.74 und 98.0.4758.132 (Extended Stable) veröffentlicht, in denen 11 Sicherheitsanfälligkeiten behoben wurden, darunter eine kritische Schwachstelle (CVE-2022-0971), die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung im System auszuführen. Details sind noch nicht bekannt; es ist jedoch bekannt, dass die kritische Schwachstelle mit dem Zugriff auf bereits freigegebene Speicherbereiche (use-after-free) im Browser-Engine Blink zusammenhängt.

Zu den weiteren behobenen Sicherheitsanfälligkeiten gehören Probleme mit dem Zugriff auf bereits freigegebene Speicherbereiche im Safe Browsing-Mechanismus, API Extensions, Splitscreen, der Benutzeroberflächenimplementierung, der Startseite (Neuer Tab) und der ANGLE-Schicht, die für die Übersetzung von OpenGL ES-Aufrufen in OpenGL, Direct3D 9/11, Desktop GL und Vulkan verantwortlich ist. Darüber hinaus wurde in dem Update ein Buffer Overflow im Code zur Arbeit mit GPUs behoben.

Quelle: opennet.ru