Tvrtka Google objavila je ažuriranje Chrome 149.0.7827.102 koje ispravlja 74 ranjivosti, od kojih je 17 označeno kao kritične. Uzimajući u obzir probleme ispravljene prije tjedan dana, u ovom mjesecu u Chromeu je konačno ispravljeno 39 kritičnih ranjivosti, što je više nego u posljednjih 10 godina postojanja projekta. Kritične ranjivosti omogućuju zaobilaženje svih razina zaštite preglednika i izvršenje koda izvan sandbox okruženja. Detalji još nisu otkriveni, poznato je samo da su ranjivosti uzrokovane pristupom memoriji nakon njenog oslobađanja (use-after-free) u komponentama i API-ima Ozone, Aura, File Input, TabStrip, Bluetooth, Gamepad, Autofill, Views, Printing, Compositing, Web Apps i Proxy.
Osobito se ističe kritična ranjivost CVE-2026-11640, uzrokovana prelivanjem cijelog broja u biblioteci libyuv, koja utječe ne samo na preglednike na Chromium motoru, već potencijalno i na druge projekte koji koriste ovu biblioteku za skaliranje i konverziju video okvira, poput Androida, VLC-a i Telegrama.
Također se spominje da je jedna od opasnih ranjivosti (CVE-2026-11645), uzrokovana prelivanjem bafera u V8 motoru, bila iskorištena u eksploitu koji je korišten za napad na korisnike preglednika prije objavljivanja ispravka (0-day).
Izvor: opennet.ru
