Google hat das Update Chrome 96.0.4664.110 veröffentlicht, das 5 Sicherheitsanfälligkeiten behebt, darunter die Anfälligkeit (CVE-2021-4102), die bereits von Angreifern in Exploits (0-day) ausgenutzt wird, sowie eine kritische Anfälligkeit (CVE-2021-4098), die es ermöglicht, alle Schutzebenen des Browsers zu umgehen und Code im System außerhalb der Sandbox-Umgebung auszuführen.
Die Einzelheiten sind noch nicht bekannt, es ist jedoch bekannt, dass die 0-day-Sicherheitsanfälligkeit durch die Verwendung von Speicher nach dessen Freigabe im V8-Engine verursacht wird, während die kritische Anfälligkeit mit unzureichender Datenüberprüfung im IPC-Framework Mojo verbunden ist. Weitere Anfälligkeiten umfassen einen Buffer Overflow (CVE-2021-4101) und den Zugriff auf bereits freigegebenen Speicher (CVE-2021-4099) im Swiftshader-Rendering-System sowie ein Problem (CVE-2021-4100) mit dem Lebenszyklus von Objekten in ANGLE, der Schicht zur Übersetzung von OpenGL ES-Aufrufen in OpenGL, Direct3D 9/11, Desktop GL und Vulkan.
Quelle: opennet.ru
