Google ha lanzado la actualización de Chrome 127.0.6533.88, que corrige 3 vulnerabilidades, entre las cuales se encuentra una crítica (CVE-2024-6990) que permite eludir todos los niveles de protección del navegador y ejecutar código en el sistema fuera del entorno sandbox. Los detalles aún no se han revelado, se sabe solo que la vulnerabilidad crítica está relacionada con el uso de valores no inicializados en el componente Dawn, que implementa la especificación WebGPU.
Las otras dos vulnerabilidades son clasificadas como peligrosas y están relacionadas con la lectura de áreas de memoria fuera del búfer en la implementación de la API WebTransport (CVE-2024-7255) y una verificación insuficiente de los datos de entrada en el componente Dawn (CVE-2024-7256).
Fuente: opennet.ru
