Actualización de Chrome 91.0.4472.164 que corrige la vulnerabilidad de 0 días

Google ha creado una actualización para Chrome 91.0.4472.164, que corrige 8 vulnerabilidades, incluido el problema CVE-2021-30563, ya utilizado por los atacantes en exploits (día 0). Los detalles aún no se han revelado, solo sabemos que la vulnerabilidad es causada por un manejo de tipos incorrecto (Type Confusion) en el motor JavaScript V8.

Otras vulnerabilidades incluyen: tres problemas con el acceso a la memoria después de la liberación (Usar después de la liberación) en V8, Blink XSLT y WebSerial; otro problema con el manejo de tipos (Type Confusion) en V8; Desbordamientos de búfer en ANGLE y WebXR.

Fuente: opennet.ru

Añadir un comentario