क्रोम अपडेट 93.0.4577.82 0-दिन की कमजोरियों को ठीक कर रहा है

Google ने Chrome 93.0.4577.82 के लिए एक अपडेट बनाया है, जो 11 कमजोरियों को ठीक करता है, जिसमें हमलावरों द्वारा पहले से ही शोषण (0-दिन) में उपयोग की जाने वाली दो समस्याएं भी शामिल हैं। विवरण अभी तक प्रकट नहीं किया गया है, हम केवल इतना जानते हैं कि पहली भेद्यता (सीवीई-2021-30632) वी8 जावास्क्रिप्ट इंजन में आउट-ऑफ-बाउंड राइटिंग के कारण हुई त्रुटि के कारण होती है, और दूसरी समस्या (सीवीई-2021-) 30633) अनुक्रमित डीबी एपीआई के कार्यान्वयन में मौजूद है और इसे मुक्त (उपयोग-बाद-मुक्त) होने के बाद मेमोरी क्षेत्र तक पहुंचने से जुड़ा हुआ है।

अन्य कमजोरियों में शामिल हैं: चयन और अनुमति एपीआई में मुक्त होने के बाद मेमोरी तक पहुंचने के कारण होने वाली दो समस्याएं; ब्लिंक इंजन में प्रकारों की गलत हैंडलिंग (प्रकार भ्रम); ANGLE (लगभग नेटिव ग्राफ़िक्स लेयर इंजन) परत में बफ़र ओवरफ़्लो। सभी कमजोरियों को खतरनाक स्थिति प्राप्त हुई है। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो व्यक्तिगत रूप से किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति देती हो।

स्रोत: opennet.ru