A Google kiadta a Chrome 127.0.6533.88 verzióját, amelyben 3 sebezhetőséget javítottak ki, köztük egy kritikus sebezhetőséget (CVE-2024-6990), amely lehetővé teszi a böngésző összes védelmi szintjének megkerülését és kód végrehajtását a rendszerben a sandbox környezeten kívül. A részletek egyelőre nem ismertek, annyit tudni, hogy a kritikus sebezhetőség a Dawn komponensben található inicializálatlan értékek használatához kapcsolódik, amely a WebGPU specifikációt valósítja meg.
A másik két sebezhetőség veszélyesnek van jelölve, és összefügg a memória területének a bufferen kívüli olvasásával a WebTransport API megvalósításában (CVE-2024-7255), valamint a bemeneti adatok elégtelen ellenőrzésével a Dawn komponensben (CVE-2024-7256).
Forrás: opennet.ru
