ažuriranje preglednika Chrome 77.0.3865.90, koje ispravlja četiri ranjivosti, od kojih je jedna označena kao kritični problem koji omogućava zaobilaženje svih razina zaštite preglednika i izvršavanje koda u sustavu, izvan sandbox okruženja. Detalji o kritičnoj ranjivosti (CVE-2019-13685) za sada , poznato je samo da je uzrokovana pristupom već oslobođenoj memorijskoj jedinici u obradi povezanih s korisničkim sučeljem (pristup informacijama bit će otvoren nakon što većina korisnika instalira ažuriranje).
Preostale tri ranjivosti označene su kao opasne. Problemi su također uzrokovani pristupom već oslobođenoj memorijskoj jedinici (Use-after-free) u kodu obrade offline stranica (CVE-2019-13686) i multimedijalnih podataka (CVE-2019-13687, CVE-2019-13688). Istraživačima koji su otkrili probleme u multimedijskim obradnicima, Google je isplatio nagradu od 20 tisuća dolara za svaku ranjivost. Iznos nagrade za preostale dvije ranjivosti još nije određen.
Izvor: opennet.ru
