A Google kiadta a Chrome 91.0.4472.101 frissítését, amely 14 sebezhetőséget javít, köztük a CVE-2021-30551 problémát, amelyet már a támadók is használatak az exploitokban (0-nap). A részletek még nem nyilvánosak, csak annyit tudni, hogy a sebezhetőség a típusok helytelen kezeléséből (Type Confusion) adódik a JavaScript V8 motorjában.
Az új verzióban egy újabb veszélyes sebezhetőség is javítva lett, a CVE-2021-30544, amely az emlékezethez való hozzáférés után (use-after-free) a visszalépés gyorsítótárában (BFCache, Back-forward cache) lép fel, amely lehetővé teszi a gyors ugrást a "Vissza" és "Előre" gombok használatakor, vagy a jelenlegi weboldal korábban megtekintett lapjainak böngészésekor. A probléma kritikus veszélyességi szintet kapott, azaz jelezték, hogy a sebezhetőség lehetővé teszi a böngésző védelmi szintjeinek megkerülését, és elegendő a kód végrehajtásához a rendszerben a sandbox környezeten kívül.
Forrás: opennet.ru
