A Google kiadta a Chrome 89.0.4389.90 verzióját, amelyben öt sebezhetőséget javítottak, többek között a CVE-2021-21193 problémát, amelyet a támadók már kihasználnak az exploitokban (0-napos). A részletek jelenleg nem ismertek, csak annyit tudni, hogy a sebezhetőség a JavaScript Blink motorjában már felszabadított memória területének elérési módjából fakad.
A probléma magas, de nem kritikus kockázati szintet kapott, ami azt jelenti, hogy a sebezhetőség nem képes megkerülni a böngésző összes védelmi szintjét, és önmagában nem elegendő ahhoz, hogy kódot hajtson végre a rendszeren a sandbox környezeten kívül. Maga a Chrome sebezhetőség nem permetezi a sandbox környezet megkerülését, és teljes körű támadáshoz egy másik sebezhetőség kihasználása is szükséges az operációs rendszerben.
Forrás: opennet.ru
