A Google kiadta a Chrome 93.0.4577.82-as frissítést, amelyben 11 sebezhetőséget javítottak, köztük két problémát, amelyeket már kihasználják a támadók (0-day). A részletek egyelőre nem nyilvánosak, annyit tudni, hogy az első sebezhetőség (CVE-2021-30632) egy hiba miatt keletkezik, amely a JavaScript V8 motorjában a puffer határain túli írást okoz, míg a második probléma (CVE-2021-30633) az Indexed DB API megvalósításában található, és azután merül fel, hogy a memória területét felszabadították (use-after-free).
A többi sebezhetőség között: két probléma, amely a memória felszabadítása utáni hozzáférésből ered az API Selection és Permissions esetében; rossz típuskezelés (Type Confusion) a Blink motorjában; puffertúlfolyás az ANGLE (Almost Native Graphics Layer Engine) rétegben. Mindezek a sebezhetőségek veszélyes státuszt kaptak. Kritis c problémák, amelyek egyedül lehetővé tennék a böngésző összes védelmi szintjének megkerülését és a kód végrehajtását a rendszerben a sandbox környezeten kívül, nem kerültek felfedezésre.
Forrás: opennet.ru
