Google a apporté des modifications à l'annonce de la version Chrome 149, dans laquelle elle a révélé des informations sur la correction de 429 vulnérabilités. 22 vulnérabilités sont classées comme critiques et 87 comme dangereuses. Les problÚmes critiques permettent de contourner tous les niveaux de sécurité du navigateur et d'exécuter du code sur le systÚme en dehors de l'environnement sandbox. Les détails ne sont pas encore divulgués, il est seulement mentionné que la plupart des problÚmes critiques sont causés par des débordements de tampon ou des accÚs à de la mémoire déjà libérée dans les composants ANGLE, Ozone, Chromecast, Chromoting, GFX et le processus d'interaction avec le GPU. La plus grande récompense pour une vulnérabilité s'est élevée à 97 000 dollars.
On peut également noter la publication du rapport de juin sur les vulnérabilités d'Android, qui mentionne 124 vulnérabilités. 18 vulnérabilités ont été classées comme critiques. Deux vulnérabilités critiques se trouvent dans les frameworks et permettent de réaliser une attaque à distance pour exécuter son propre code sur le systÚme sans que l'utilisateur n'ait besoin d'agir. 13 vulnérabilités critiques sont présentes dans les composants systÚmes et permettent d'élever ses privilÚges dans le systÚme. Trois problÚmes critiques ont été découverts dans des composants propriétaires de Qualcomm.
Source : opennet.ru
