A Google létrehozta a Chrome 149.0.7827.102 frissítését, mely 74 sebezhetőséget javít, amelyek közül 17 kritikusnak van megjelölve. Figyelembe véve a múlt héten kijavított problémákat, ebben a hónapban a Chrome-ban összesen 39 kritikus sebezhetőséget szüntettek meg, ami több, mint az utóbbi 10 év során a projekt létezése alatt. A kritikus problémák lehetővé teszik az összes böngészővédelmi szint megkerülését, és kód végrehajtását a rendszerben a sandbox környezeten kívül. A részletek még nem kerültek nyilvánosságra, csak annyi ismert, hogy a sebezhetőségek memória felszabadítás utáni hozzáférés (use-after-free) miatt keletkeztek az Ozone, Aura, File Input, TabStrip, Bluetooth, Gamepad, Autofill, Views, Printing, Compositing, Web Apps és Proxy komponensekben és API-kban.
Külön megemelendő a CVE-2026-11640 kritikus sebezhetőség, amely a libyuv könyvtárban bekövetkezett egész szám túlcsordulás miatt keletkezett, és nemcsak a Chromium motorra épülő böngészőket érinti, hanem potenciálisan más projekteket is, amelyek ezt a könyvtárat használják videók nagyítására és átalakítására, például az Androidot, a VLC-t és a Telegramot.
Külön említésre kerül, hogy az egyik veszélyes sebezhetőség (CVE-2026-11645), amely a V8 motorban bekövetkezett puffer túlcsordulás miatt keletkezett, kihasználásra került a böngésző felhasználóinak támadására a javítás közzététele előtt (0-day).
Forrás: opennet.ru
