Tvrtka Google izdala je ažuriranje Chromea 91.0.4472.101, u kojem su ispravljena 14 ranjivosti, uključujući problem CVE-2021-30551, koji zloćudnici već koriste u eksploitima (0-day). Detalji nisu otkriveni, poznato je samo da je ranjivost uzrokovana nepravilnom obradom tipova (Type Confusion) u JavaScript motoru V8.
U novoj verziji također je ispravljena još jedna opasna ranjivost CVE-2021-30544, uzrokovana pristupom memoriji nakon njezina oslobađanja (use-after-free) u predmemoriji povratka (BFCache, Back-forward cache), koja se koristi za trenutni prijelaz prilikom korištenja gumba „Nazad” i „Naprijed” ili pri navigaciji kroz ranije pregledane stranice trenutne web stranice. Ova ranjivost dobila je kritičnu razinu opasnosti, tj. označeno je da ranjivost omogućava zaobilaženje svih razina zaštite preglednika i dovoljna je da izvrši kod u sustavu izvan sandbox okruženja.
Izvor: opennet.ru
