Tvrtka Google objavila je ažuriranje Chrome 127.0.6533.88, u kojem su ispravljena 3 sigurnosna propusta, među kojima je kritični propust (CVE-2024-6990), koji omogućava zaobilaženje svih razina zaštite preglednika i izvršavanje koda u sustavu izvan sandbox okruženja. Detalji još nisu objavljeni, poznato je samo da je kritični propust povezan s korištenjem neinicijaliziranih vrijednosti u komponenti Dawn, koja provodi specifikaciju WebGPU.
Preostala dva propusta označena su kao opasna i povezana su s čitanjem iz područja memorije izvan bafera u implementaciji API-ja WebTransport (CVE-2024-7255) i nedovoljnom provjerom unosa podataka u komponenti Dawn (CVE-2024-7256).
Izvor: opennet.ru
