ʻIke ʻia ka nāwaliwali o 0 mau lā ma Chrome ma o ka nānā ʻana i nā loli i ka mīkini V8

Nā mea noiʻi mai Exodus Intelligence ua hōʻike he wahi nāwaliwali i ke kaʻina hana o ka hoʻoponopono ʻana i nā nāwaliwali ma ka Chrome/Chromium codebase. ʻO ka pilikia ma muli o ka hōʻike ʻana o Google e pili ana nā hoʻololi i nā pilikia palekana ma hope o ka hoʻokuʻu ʻana, akā
hoʻohui i ke code i ka waihona e hoʻoponopono ai i kahi nāwaliwali i ka mīkini V8 ma mua o ka hoʻolaha ʻana i ka hoʻokuʻu. No kekahi manawa, hoʻāʻo ʻia nā hoʻoponopono a ʻike ʻia kahi puka makani i ka wā i hoʻopaʻa ʻia ai ka nāwaliwali ma ka waihona code a loaʻa no ka nānā ʻana, akā ʻaʻole i hoʻopaʻa ʻia ka nāwaliwali ma nā ʻōnaehana mea hoʻohana.

ʻOiai e aʻo ana i nā loli i hana ʻia i ka waihona, ʻike nā mea noiʻi i kekahi mea i hoʻohui ʻia ma Pepeluali 19 hooponopono ana a iloko o na la ekolu ua hiki ia lakou ke hoomakaukau hoʻohana, e pili ana i ka hoʻokuʻu ʻia ʻana o Chrome (ʻaʻole i hoʻokomo ʻia nā mea hoʻohana i paʻi ʻia e kāʻalo i ka hoʻokaʻawale ʻana i ka pahu one). Google koke hoʻokuʻu Chrome 80.0.3987.122 hōʻano hou, hoʻoponopono i ka hoʻohana i manaʻo ʻia palupalu (CVE-2020-6418). Ua ʻike mua ʻia ka haʻahaʻa e nā ʻenekinia Google a ma muli o kahi pilikia me ka lawelawe ʻana i ke ʻano i ka hana JSCreate, hiki ke hoʻohana ʻia ma ke ʻano Array.pop a i ʻole Array.prototype.pop. ʻIke ʻia he pilikia like paa ma Firefox i ke kauwela i hala.

Ua ʻike pū nā mea noiʻi i ka maʻalahi o ka hana ʻana i nā mea hoʻohana ma muli o ke komo ʻana o Pūnaewele 80 mīkini hana pūʻulu o nā hōʻailona (ma kahi o ka mālama ʻana i ka waiwai 64-bit piha, mālama ʻia nā ʻāpana haʻahaʻa haʻahaʻa o ka pointer, hiki ke hōʻemi nui i ka hoʻohana ʻana i ka hoʻomanaʻo puʻu). No ka laʻana, kekahi mau hale ʻikepili head-of-heap e like me ka papa hana i kūkulu ʻia i loko, nā mea pōʻaiapili maoli, a mea kumu Ua hoʻokaʻawale ʻia ka ʻohi ʻōpala i nā helu wahi i hiki ke wānana a hiki ke kākau ʻia.

ʻO ka mea hoihoi, kokoke i hoʻokahi makahiki i hala aku nei ʻo Exodus Intelligence hana ʻia ʻO kahi hōʻike like o ka hiki ke hana i kahi hoʻohana ma muli o ke aʻo ʻana i ka loina lehulehu o nā hoʻoponopono ma V8, akā, ʻike ʻia, ʻaʻole i hahai ʻia nā hopena kūpono. Ma kahi o nā mea noiʻi
Hiki i ka Exodus Intelligence ke lilo i mea hoʻouka kaua a i ʻole nā ​​​​ʻoihana naʻauao, i ka wā e hana ai i kahi hoʻohana, e loaʻa iā lākou ka manawa e hoʻohana malū ai i ka nāwaliwali no nā lā a i ʻole mau pule ma mua o ka hoʻokumu ʻia ʻana o ka hoʻokuʻu ʻana o Chrome.

Source: opennet.ru