Google on välja andnud Chrome 98.0.4758.102 värskenduse, millega parandati 11 haavatavust, sealhulgas üks kriitiline probleem, mida kurjategijad juba ekspluateerivad (0-day). Üksikasju ei avalikustata, teada on vaid see, et haavatavus (CVE-2022-0609) on põhjustatud mälu vabastamise järgsetest pöördumistest (use-after-free) kodeeritud, seoses API Web Animations.
Teistest kriitilistest haavatavustest märgitakse ära puhverülekande probleem vahelehe rühmade haldamise süsteemis, täisarvude ülekäik IPC raamistikus Mojo, samuti juurdepääs juba vabastatud mälupiirkondadele ANGLE'is (vahekiht OpenGL ES-i kutsete tõlkimiseks OpenGL-i, Direct3D 9/11, Desktop GL ja Vulkan-i), GPU-ülesannete käitamise koodis ja API File Manageri ning API Webstore'i rakendustes.
Allikas: opennet.ru
