A Google közzétette a Chrome 94.0.4606.71 verzióját, amelyben 4 sérülékenységet javítottak, köztük két olyan problémát, amelyeket a támadók már kihasználják exploitokban (0-napos). A részletek egyelőre nem ismertek, csupán annyit tudni, hogy az első sérülékenység (CVE-2021-37975) a memóriaterülethez való hozzáférésből adódik annak felszabadítása után (use-after-free) a JavaScript V8 motorjában, míg a második probléma (CVE-2021-37976) információk szivárgását okozza. Az új verzió bejelentésében említést nyert a CVE-2021-37974 sérülékenység is, amely a Safe Browsing mód memóriaterülethez való hozzáférésével kapcsolatos, miután az felszabadításra került.
Forrás: opennet.ru
