Chrome 99.0.4844.74 värskendus, mis eemaldab kriitilise haavatavuse

Google on välja andnud Chrome 99.0.4844.74 ja 98.0.4758.132 (Extended Stable) värskendused, mis parandavad 11 haavatavust, sealhulgas kriitilise haavatavuse (CVE-2022-0971), mis võimaldab mööda minna kõikidest brauseri kaitsetasemetest ja käivitada koodi süsteemis väljaspool liivakasti. Täiendavad detailid pole veel avalikustatud, kuid on teada, et kriitiline haavatavus on seotud juba vabastatud mälu (use-after-free) kasutamisega brauseri mootoris Blink.

Teistest parandatud haavatavustest võib mainida juba vabastatud mälu probleemide lahendusi Safe Browsing mehhanismis, API Extensions, Splitscreenis, kasutajaliidese teostuses, avakuval (Uus vahekaart) ja ANGLE kihis, mis vastutab OpenGL ES-i kutsete OpenGL-i, Direct3D 9/11, Desktop GL ja Vulkanisse tõlkimise eest. Samuti on värskenduses kõrvaldatud mälu ülevoolu probleem GPU töötlemise koodis.

Allikas: opennet.ru