Chrome 91.0.4472.101-Update mit 0-Tage-Schwachstellenbehebung

Google hat ein Update für Chrome 91.0.4472.101 erstellt, das 14 Schwachstellen behebt, darunter das Problem CVE-2021-30551, das bereits von Angreifern in Exploits ausgenutzt wurde (0-Tage). Details wurden noch nicht bekannt gegeben, wir wissen lediglich, dass die Schwachstelle durch eine fehlerhafte Typbehandlung (Type Confusion) in der V8-JavaScript-Engine verursacht wird.

В новой версии также устранена ещё одна опасная уязвимость CVE-2021-30544, вызванная обращением к памяти после её освобождения (use-after-free) в кэше перехода (BFCache, Back-forward cache), применяемом для мгновенного перехода при использовании кнопок «Назад» и «Вперёд» или при навигации по ранее просмотренным страницам текущего сайта. Проблеме присвоен критический уровень опасности, т.е. обозначено, что уязвимость позволяет обойти все уровни защиты браузера и её достаточно чтобы выполнить код в системе за пределами sandbox-окружения.

Source: opennet.ru