La compañía Google ha lanzado la actualización Chrome 96.0.4664.110, que corrige 5 vulnerabilidades, incluida la vulnerabilidad (CVE-2021-4102), ya utilizada por atacantes en exploits (0-day) y una vulnerabilidad crítica (CVE-2021-4098) que permite eludir todos los niveles de protección del navegador y ejecutar código en el sistema fuera del entorno sandbox.
Los detalles aún no se han revelado, solo se sabe que la vulnerabilidad 0-day se debe al uso de memoria después de liberarla en el motor V8, y la vulnerabilidad crítica está relacionada con la falta de verificación adecuada de datos en el marco IPC Mojo. Otras vulnerabilidades mencionadas incluyen el desbordamiento de búfer (CVE-2021-4101) y el acceso a memoria ya liberada (CVE-2021-4099) en el sistema de renderizado Swiftshader, así como un problema (CVE-2021-4100) con el ciclo de vida de objetos en ANGLE, la capa para traducir llamadas de OpenGL ES a OpenGL, Direct3D 9/11, Desktop GL y Vulkan.
Fuente: opennet.ru
