Chrome'i uuendus 91.0.4472.164, mis lahendab 0-päeva haavatavuse

Google'i ettevõte on välja andnud Chrome'i värskenduse 91.0.4472.164, milles on parandatud 8 haavatavust, sealhulgas probleem CVE-2021-30563, mida kurjategijad juba eksploiteerivad (0-päev). Üksikasjad ei ole veel avalikustatud, on teada ainult, et haavatavus on põhjustatud tüüpide vale töötlemise (Type Confusion) probleemist JavaScripti mootoris V8.

Muude haavatavuste seas: kolm mälu pärast selle vabastamist (Use after free) seotud probleem V8, Blink XSLT ja WebSerial; veel üks tüüpide töötlemise (Type Confusion) probleem V8-s; puhvri ületamised ANGLE'is ja WebXR-is.

Allikas: opennet.ru