Tvrtka Google je izdala ažuriranje Chrome 104.0.5112.101, u kojem je ispravljeno 10 ranjivosti, uključujući kritičnu ranjivost (CVE-2022-2852) koja omogućuje zaobilaženje svih razina zaštite preglednika i izvršavanje koda u sustavu izvan sandbox okruženja. Detalji još nisu objavljeni, poznato je samo da je kritična ranjivost povezana s pristupom već oslobođenoj memoriji (use-after-free) u implementaciji API-a FedCM (Federated Credential Management), koji omogućuje stvaranje zajedničkih usluga identifikacije koje jamče privatnost i rade bez mehanizama međusobnog praćenja, poput obrade kolačića trećih strana.
Od drugih ispravljenih ranjivosti, ističu se problemi s pristupom već oslobođenoj memoriji u sustavu za renderiranje Swiftshader, Blink engine, OS Shell, povezivanju prijave u Chrome s prijavom u Googleove usluge i sloju ANGLE. Osim toga, u ažuriranju su ispravljeni problemi s preljevanjem bafera u kodu za upravljanje preuzimanjima, nedostaci u Extensions API-ju i nepravilna provjera ulaznih podataka u mehanizmu pozivanja aplikacija s web stranica (Intents).
Izvor: opennet.ru
