A Google a Chrome 97.0.4692.99 és a 96.0.4664.174 (Extended Stable) frissítéseket készített, amelyek 26 sebezhetőséget javítanak, köztük egy kritikus sebezhetőséget (CVE-2022-0289), amely lehetővé teszi a böngésző védelmi szintjeinek megkerülését és a kód végrehajtását a sandbox környezeten kívül. A részletek egyelőre nem ismertek, csak annyit tudni, hogy a kritikus sebezhetőség a már felszabadított memória (use-after-free) kezeléséhez kapcsolódik a Safe Browsing mód megvalósításában.
A javított sebezhetőségek közül megemlítendő a már felszabadított memória kezelésével kapcsolatos problémák a weboldalak elszigetelésének mechanizmusában, a Web pack technológiában és a Push-értesítések kezelésével kapcsolatos kódban, az Omnibox címsorban, a nyomtatási funkcióban, a Vulkan API használatában, a bevitel módszereinek szerkesztésében és a könyvjelzőkkel való munkában. A webfejlesztők számára készült eszközökben és a PDF-dokumentumok megtekintésére szánt PDFium-ban olyan problémák merültek fel, amelyek puffertúlcsorduláshoz vezethetnek. Az automatikus kitöltési rendszerekben, a Storage API-ban és a Fenced Frames API-ban a biztonságot érintő hibákat javították a megvalósítás során.
Forrás: opennet.ru
