Chrome'i värskendus 89.0.4389.128, mille eesmärk on 0-päeva haavatavuse kõrvaldamine. Chrome 90 viibib.
Google on välja andnud Chrome'i värskenduse 89.0.4389.128, kus on parandatud kaks haavatavust (CVE-2021-21206, CVE-2021-21220), mille jaoks on olemas töötavad eksploidid (0-päeva). Haavatavust CVE-2021-21220 kasutati Chrome'i häkkimiseks Pwn2Own 2021 võistlusel. Antud haavatavuse ekspluateerimine toimub teatud viisil vormistatud WebAssembly koodi täitmise kaudu (haavatavus põhjustatud julguse vigastuses WebAssembly masina tõttu, mis võimaldab kirjutada või lugeda andmeid juhuslikult […]
