A Google elkészítette a Chrome 104.0.5112.101 frissítést, amelyben 10 sebezhetőséget javítottak ki, köztük egy kritikus sebezhetőséget (CVE-2022-2852), amely lehetővé teszi a böngésző védelmi szintjeinek megkerülését és a kód végrehajtását a rendszerben a sandbox környezeten kívül. A részletek egyelőre nem ismertek, csak annyi tudható, hogy a kritikus sebezhetőség a már felszabadított memória (use-after-free) kezelésével kapcsolatos a FedCM API (Federated Credential Management) implementációjában, amely lehetővé teszi a kombinált azonosító szolgáltatások létrehozását, amelyek védik a magánéletet és működnek harmadik fél nyomkövetési mechanizmusai, mint például a harmadik féltől származó cookie-k kezelése nélkül.
A többi javított sebezhetőség között említhető a már felszabadított memória kezelésével kapcsolatos problémák a Swiftshader renderelő rendszerben, a Blink motorban, az OS Shellben, a Chrome bejelentkezésének és a Google szolgáltatásokba való bejelentkezésnek a kötődésében, valamint az ANGLE rétegben. Továbbá a frissítés javított egy puffer túlcsordulást a letöltések kezeléséért felelős kódnál, valamint a kiterjesztések API-jában található hiányosságokat és az alkalmazások weboldalakról történő meghívásának (Intents) mechanizmusában a bemeneti adatok nem megfelelő ellenőrzését.
Forrás: opennet.ru
