Tvrtka Google je izradila ažuriranje Chrome 98.0.4758.102 u kojem je ispravljeno 11 ranjivosti, uključujući jedan opasan problem koji se već koristi od strane zlonamjernika u eksploitatima (0-day). Detalji još uvijek nisu otkriveni, poznato je samo da je ranjivost (CVE-2022-0609) uzrokovana pristupom području memorije nakon što je ono oslobođeno (use-after-free) u kodu povezanim s API-em Web Animations.
Među ostalim opasnim ranjivostima primijećeno je prelivanje bafera u sustavu za rad s grupama kartica, cijelobrojno prelivanje u IPC okviru Mojo, kao i pristupi oslobođenim područjima memorije u ANGLE-u (sloj za prevođenje poziva OpenGL ES u OpenGL, Direct3D 9/11, Desktop GL i Vulkan), kodu za interakciju s GPU-om i implementacijama API-ja File Manager i API-ja Webstore.
Izvor: opennet.ru
