A Google kiadta a Chrome 91.0.4472.164 frissítését, amelyben 8 sebezhetőséget javított, köztük a már a támadók által kihasználható CVE-2021-30563-at (0-nap). A részleteket még nem hozzák nyilvánosságra, de annyit tudni, hogy a sebezhetőség a V8 JavaScript motorban található típusok helytelen kezeléséből (Type Confusion) ered.
A többi sebezhetőség között található: három memóriahoz való hozzáférés, miután az már felszabadult (Use after free) a V8, a Blink XSLT és a WebSerial rendszerében; egy másik típusképzési probléma (Type Confusion) a V8-ban; valamint puffertúlcsordulások az ANGLE és a WebXR esetében.
Forrás: opennet.ru
