Chrome 149.0.7827.102 uuendus 17 kriitilise haavatavuse kõrvaldamisega

Google'i ettevõte on välja andnud Chrome 149.0.7827.102 värskenduse, mis parandab 74 haavatavust, millest 17 on märgitud kriitilisteks. Arvestades eelmisel nädalal parandatud probleeme, on sellel kuul Chrome'is kõrvaldatud 39 kriitilist haavatavust, mis on rohkem kui viimase 10 aasta jooksul projekti olemasolu ajal. Kriitilised probleemid võimaldavad ületada kõiki brauseri kaitsekihti ja käivitada süsteemis koodi väljaspool sandbox-äri. Üksikasju ei ole veel avaldatud, teada on vaid see, et haavatavused on põhjustatud mälu käsitlemisest pärast selle vabastamist (use-after-free) Ozone, Aura, File Input, TabStrip, Bluetooth, Gamepad, Autofill, Views, Printing, Compositing, Web Apps ja Proxy komponentides ja API-des.

Erakordselt tuleks märkida kriitiline haavatavus CVE-2026-11640, mis on põhjustatud täisarvu ülevoolust libyuv teekis ning mõjutab mitte ainult Chromiumi mootoriga brausereid, vaid potentsiaalselt ka teisi projekte, mis kasutavad seda teeki videokadrite skaleerimiseks ja konvertimiseks, nagu Android, VLC ja Telegram.

Erakordselt tasub mainida, et üks ohtlikest haavatavustest (CVE-2026-11645), mis on põhjustatud puhvri ülevoolust V8 mootori sees, on olnud kasutuses eksploiti jaoks, millega rünnati brauseri kasutajaid enne paranduse avaldamist (0-päev).

Allikas: opennet.ru