Google je objavio ažuriranja za Chrome 99.0.4844.74 i 98.0.4758.132 (Extended Stable), u kojima je ispravljeno 11 ranjivosti, uključujući kritičnu ranjivost (CVE-2022-0971) koja omogućuje zaobilaženje svih sigurnosnih nivoa preglednika i izvršavanje koda u sistemu izvan sandbox okruženja. Detalji još uvijek nisu objavljeni, poznato je samo da je kritična ranjivost povezana s pristupom već oslobođenoj memoriji (use-after-free) u pregledničkom motoru Blink.
Među drugim ispravljenim ranjivostima, ističu se problemi s pristupom već oslobođenoj memoriji u mehanizmu Safe Browsing, API Extensions, Splitscreen, implementaciji korisničkog sučelja, početnoj stranici (New Tab) i sloju ANGLE, koji je odgovoran za prenošenje poziva OpenGL ES u OpenGL, Direct3D 9/11, Desktop GL i Vulkan. Osim toga, ažuriranje ispravlja preljevanje bafera u kodu za rad s GPU-om.
Izvor: opennet.ru
