Google hat Updates für Chrome 99.0.4844.74 und 98.0.4758.132 (Extended Stable) veröffentlicht, in denen 11 Sicherheitsanfälligkeiten behoben wurden, darunter eine kritische Sicherheitsanfälligkeit (CVE-2022-0971), die es ermöglicht, alle Sicherheitsebenen des Browsers zu umgehen und Code außerhalb der Sandbox-Umgebung im System auszuführen. Details sind derzeit nicht verfügbar, es ist jedoch bekannt, dass die kritische Sicherheitsanfälligkeit mit dem Zugriff auf bereits freigegebenen Speicher (use-after-free) im Browser-Engine Blink zusammenhängt.
Weitere behobene Sicherheitsanfälligkeiten umfassen Probleme mit dem Zugriff auf bereits freigegebenen Speicher im Safe Browsing-Mechanismus, API Extensions, Splitscreen, der Benutzeroberfläche, der Startseite (Neuer Tab) und der ANGLE-Schicht, die für die Übersetzung von OpenGL ES-Aufrufen in OpenGL, Direct3D 9/11, Desktop GL und Vulkan verantwortlich ist. Darüber hinaus wurde in dem Update ein Pufferüberlauf im GPU-Arbeitscode behoben.
Quelle: opennet.ru
