Chromis on kõrvaldatud 429 haavatavust ning Androidis — 124

Google on teinud muudatusi Chrome 149 väljaande teadetes, kus avaldati teavet 429 haavatavuse kõrvaldamise kohta. 22 haavatust on klassifitseeritud kriitiliseks ja 87 ohtlikuks. Kriitilised probleemid võimaldavad mööduda kõikidest brauseri kaitsetasemetest ja käivitada koodi süsteemis väljaspool liivakasti keskkonda. Üksikasjad ei ole veel avaldatud, mainitud on ainult, et enamik kriitilisi probleeme on põhjustatud mälupuhvri ületäitumisest või juba vabastatud mälu käsitlemisest komponentides ANGLE, Ozone, Chromecast, Chromoting, GFX ja GPU suhtlemiseks. Suurim preemia haavatavuse eest oli 97 tuhat dollarit.

Lisaäratas tähelepanu juuni Androidi haavatavuste aruande avaldamine, kus mainitakse 124 haavatavust. 18 haavatusele on antud kriitiline ohutaseme hinnang. 2 kriitilist haavatavust esineb raamistikus ja võimaldab eemalt rünnata, et käivitada oma kood süsteemis, ilma et kasutaja peaks midagi tegema. 13 kriitilist haavatavust esineb süsteemi komponentides ja võimaldab tõsta süsteemis õigusi. 3 kriitilist probleemi tuvastati Qualcommi patenteeritud komponentides.

Allikas: opennet.ru