A Google elkészítette a Chrome 127.0.6533.99 frissítést, amelyben 6 biztonsági rést javítottak, köztük egy kritikus biztonsági rése (CVE-2024-7532), amely lehetővé teszi a böngésző összes védelmi szintjének megkerülését és a kód végrehajtását a rendszerben a sandbox környezeten kívül. A részletek még nem nyilvánosak, csak annyit tudni, hogy a kritikus biztonsági rést a buffer határainak túllépése okozza az ANGLE köztes rétegben, amely az OpenGL ES hívások OpenGL, Direct3D 9/11, Desktop GL, Metal és Vulkan felé történő fordításáért felelős.
A többi biztonsági rést veszélyesként jelölték meg, és a memóriához való hozzáféréssel járnak a "WebAudio" (CVE-2024-7536) és "Sharing" (CVE-2024-7533) API megvalósításokban, memória területre való írással a "Layout" (CVE-2024-7534) komponensben, a típusok helytelen kezelésével (Type Confusion) a V8 motorban (CVE-2024-7550) és a V8 motor komponenseiben lévő hiba miatt (CVE-2024-7535).
Forrás: opennet.ru
