Η Google κυκλοφόρησε την ενημερωμένη έκδοση 98.0.4758.102 του Chrome, η οποία διορθώνει 11 ευπάθειες, συμπεριλαμβανομένου ενός επικίνδυνου προβλήματος που χρησιμοποιείται ήδη από εισβολείς σε εκμεταλλεύσεις (0-ημέρα). Λεπτομέρειες δεν έχουν ακόμη αποκαλυφθεί, είναι μόνο γνωστό ότι η ευπάθεια (CVE-2022-0609) προκαλείται από την πρόσβαση σε μια περιοχή μνήμης μετά την απελευθέρωσή της (χρήση-μετά-δωρεάν) σε κώδικα που σχετίζεται με το Web Animations API.
Άλλα επικίνδυνα τρωτά σημεία περιλαμβάνουν υπερχείλιση buffer στο σύστημα για εργασία με ομάδες καρτελών, υπερχείλιση ακέραιου αριθμού στο πλαίσιο Mojo IPC και πρόσβαση σε περιοχές ελευθερωμένης μνήμης στο ANGLE (ένα επίπεδο για τη μετάφραση κλήσεων OpenGL ES σε OpenGL, Direct3D 9/11, Desktop GL και Vulkan), κώδικας για αλληλεπίδραση με την GPU και υλοποιήσεις των API Διαχείρισης αρχείων και Webstore.
Πηγή: opennet.ru