Chrome 98.0.4758.102 värskendus 0-päevase haavatavusega parandatud

Google avaldas Chrome'i versiooniuuenduse 98.0.4758.102, mis parandab 11 haavatavust, sealhulgas ühe ohtliku probleemi, mida ründajad juba ära kasutavad (0-päeva versioon). Üksikasju pole veel avaldatud, kuid on teada, et haavatavuse (CVE-2022-0609) põhjustab Web Animations API-ga seotud koodis olev use-after-free funktsioon.

Teiste ohtlike haavatavuste hulka kuuluvad puhvri ületäitumine süsteemis vahekaartidega töötamisel, täisarvu ületäitumine Mojo IPC raamistikus ning juurdepääsud vabastatud mälupiirkondadele ANGLE-is (kiht OpenGL ES-kõnede tõlkimiseks OpenGL-i, Direct3D 9/11, Desktop GL-i ja Vulkani), GPU-ga suhtlemise koodis ning File Manager API ja Webstore API implementatsioonides.

Allikas: opennet.ru