Chrome 98.0.4758.102 uuendamine 0-päeva haavatavuste kõrvaldamisega

Google on koostanud Chrome 98.0.4758.102 uuenduse, milles on parandatud 11 haavatavust, sealhulgas üks tõsine probleem, mida kurjategijad lukustusteta (0-päev) juba kasutavad. Üksikasju ei ole veel avaldatud, kuid on teada, et haavatavus (CVE-2022-0609) on tingitud mälupiirkonna käsitlemisest pärast selle vabastamist (use-after-free) Web Animations API-s.

Teistest ohtlikest haavatavustest võib märkida puhverülekande rikke vahekaardigruppide haldamise süsteemis, täisarvude ületäitumise IPC-raamistikus Mojo, samuti vabastatud mälupiirkondade käsitlemist ANGLE'is (OpenGL ES kõnede OpenGL, Direct3D 9/11, Desktop GL ja Vulkan tõlgendamise kiht), GPU-ga suhtlemise koodis ja File Manager API ning Webstore API rakendustes.

Allikas: opennet.ru