A Chrome 77.0.3865.90 böngészőfrissítés, amely négy sebezhetőséget orvosol, közülük az egyik kritikus problémaként van nyilvántartva, amely lehetővé teszi a böngésző minden védelmi szintjének megkerülését és kód végrehajtását a rendszeren kívül, a sandbox környezeten túl. A kritikus sebezhetőségről (CVE-2019-13685) egyelőre , csak annyit tudni, hogy már felszabadított memóriablokkokhoz való hozzáférés váltja ki a felhasználói felülettel kapcsolatos kezelőkben (az információkat a frissítés telepítése után a legtöbb felhasználónak hozzáférhetőség válik).
A többi három sebezhetőséget veszélyesnek minősítették. Ezek a problémák szintén már felszabadított memóriafilozófiákhoz való hozzáférés miatt merültek fel (Use-after-free) az offline oldalak feldolgozását végző kódban (CVE-2019-13686) és multimédiás adatfeldolgozásban (CVE-2019-13687, CVE-2019-13688). A Google 20 ezer dolláros jutalmat fizetett a multimédiás kezelőkben felfedezett hibákért. Az átvitt összegek a másik kettő sebezhetőségért még nem kerültek meghatározásra.
Forrás: opennet.ru
