93.0.4577.82-દિવસની નબળાઈઓ સાથે Chrome 0 અપડેટ

ગૂગલે ક્રોમ 93.0.4577.82 માટે એક અપડેટ બનાવ્યું છે, જે 11 નબળાઈઓને સુધારે છે, જેમાં હુમલાખોરો દ્વારા શોષણમાં (0-દિવસ) પહેલાથી જ ઉપયોગમાં લેવાતી બે સમસ્યાઓનો સમાવેશ થાય છે. વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી, અમે માત્ર એટલું જ જાણીએ છીએ કે પ્રથમ નબળાઈ (CVE-2021-30632) V8 JavaScript એન્જિનમાં લખવામાં આવેલી મર્યાદાની બહાર તરફ દોરી જવાની ભૂલને કારણે થાય છે અને બીજી સમસ્યા (CVE-2021- 30633) અનુક્રમિત DB API ના અમલીકરણમાં હાજર છે અને તે મુક્ત થયા પછી મેમરી વિસ્તારને ઍક્સેસ કરવા સાથે સંકળાયેલ છે (ઉપયોગ પછી-મુક્ત).

અન્ય નબળાઈઓમાં સમાવેશ થાય છે: પસંદગી અને પરવાનગી API માં મુક્ત થયા પછી મેમરીને ઍક્સેસ કરવાથી બે સમસ્યાઓ; બ્લિંક એન્જિનમાં પ્રકારોનું ખોટું સંચાલન (ટાઈપ કન્ફ્યુઝન); ANGLE (લગભગ મૂળ ગ્રાફિક્સ લેયર એન્જિન) સ્તરમાં બફર ઓવરફ્લો. તમામ નબળાઈઓને ખતરનાક સ્થિતિ પ્રાપ્ત થઈ છે. કોઈ જટિલ સમસ્યાઓ ઓળખવામાં આવી નથી જે વ્યક્તિગત રીતે બ્રાઉઝર સુરક્ષાના તમામ સ્તરોને બાયપાસ કરવાની અને સેન્ડબોક્સ પર્યાવરણની બહાર સિસ્ટમ પર કોડ ચલાવવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru