Chrome'i värskendus 127.0.6533.99, mis kõrvaldab kriitilise haavatavuse

Google on välja andnud Chrome'i uuenduse 127.0.6533.99, mis parandab 6 turvaauku, sealhulgas kriitilise haavatavuse (CVE-2024-7532), mis võimaldab mööda minna kõikidest brauseri kaitsetasemetest ja käivitada süsteemis koodi väljaspool puhvrikeskkonda. Andmeid ei ole veel avaldatud, on teada, et kriitiline haavatavus on põhjustatud puhvri piirist väljumisest ANGLE kiiruskihtides, mis vastutab OpenGL ES kõnede tõlkimise eest OpenGL-i, Direct3D 9/11, Desktop GL, Metal ja Vulkan'i.

Teised haavatavused on märgitud ohtlikeks ja on seotud mälule juurdepääsuga pärast selle vabastamist „WebAudio” (CVE-2024-7536) ja „Sharing” (CVE-2024-7533) API-de rakendustes, mälu kirjutamisega väljaspool puhvri piirkonda komponendis „Layout” (CVE-2024-7534), tüüpide vale töötlemine (Type Confusion) V8 mootori (CVE-2024-7550) ning V8 mootori komponentide vea (CVE-2024-7535) rakendamise tõttu.

Allikas: opennet.ru