L'entreprise Google a publié la mise à jour Chrome 91.0.4472.164, dans laquelle 8 vulnérabilités ont été corrigées, y compris le problème CVE-2021-30563, déjà exploité par des malfaiteurs dans des exploits (0-day). Les détails ne sont pas encore révélés, il est seulement connu que la vulnérabilité est causée par un traitement incorrect des types (Type Confusion) dans le moteur JavaScript V8.
Parmi les autres vulnérabilités : trois problèmes d'accès à la mémoire après sa libération (Use after free) dans V8, Blink XSLT et WebSerial ; un autre problème de traitement des types (Type Confusion) dans V8 ; des débordements de tampon dans ANGLE et WebXR.
Source : opennet.ru
