Google a lancé la mise à jour Chrome 94.0.4606.71, qui corrige 4 vulnérabilités, dont deux problèmes déjà utilisés par des attaquants dans des exploits (0-day). Les détails ne sont pas encore divulgués, il est seulement connu que la première vulnérabilité (CVE-2021-37975) est causée par un accès à la mémoire après sa libération (use-after-free) dans le moteur JavaScript V8, tandis que le second problème (CVE-2021-37976) entraîne une fuite d'informations. L'annonce de la nouvelle version mentionne également le problème CVE-2021-37974, lié à un accès à la mémoire après sa libération dans l'implémentation du mode Navigation sécurisée.
Source : opennet.ru
