0-Day-Sicherheitslücke in Chrome, entdeckt durch die Analyse von Änderungen im V8-Engine
Forscher von Exodus Intelligence haben eine Schwachstelle im Prozess zur Behebung von Sicherheitslücken im Quellcode von Chrome/Chromium demonstriert. Das Problem besteht darin, dass Google Informationen darüber, dass die vorgenommenen Änderungen mit Sicherheitsproblemen zusammenhängen, erst nach der Veröffentlichung preisgibt, aber den Code zur Behebung der Sicherheitsanfälligkeit im V8-Engine vor der Veröffentlichung des Release zum Repository hinzufügt. Eine Zeit lang durchlaufen die Korrekturen Tests […].
