Chrome 94.0.4606.71 uuendus 0-päevahäkkide parandamisega

Google on välja andnud Chrome 94.0.4606.71 uuenduse, milles on parandatud 4 haavatavust, sealhulgas kaks probleemi, mida kurjategijad juba ekspluateerivad (0-päev). Üksikasju ei ole veel avaldatud, teada on vaid, et esimene haavatavus (CVE-2021-37975) on põhjustatud mälupiirkonnale juurdepääsust pärast selle vabastamist (use-after-free) JavaScripti mootori V8-s, samas kui teine probleem (CVE-2021-37976) toob kaasa info lekkimise. Uue versiooni teates mainitakse ka probleemi CVE-2021-37974, mis on seotud mälupiirkonnale juurdepääsuga pärast selle vabastamist Safe Browsing režiimi rakenduses.

Allikas: opennet.ru