A Google kiadta a Chrome 96.0.4664.110 verzióját, amelyben öt biztonsági rést javítottak, köztük a (CVE-2021-4102) azonnali fenyegetésként már kihasznál régletlen sebezhetőséget, és a kritikus (CVE-2021-4098) sebezhetőséget, amely lehetővé teszi a böngésző védelmi szintjeinek megkerülését és a kód végrehajtását a sandboxon kívüli rendszeren.
A részleteket még nem hozzák nyilvánosságra, mindössze annyit tudni, hogy a 0-napos sebezhetőséget a memória felszabadítása utáni használat okozza a V8 motorban, míg a kritikus sebezhetőség a Mojo IPC-keretrendszer adatellenőrzésének hiányával kapcsolatos. Más észlelt sebezhetőségek közé tartozik a puffertúlcsordulás (CVE-2021-4101) és a már felszabadított memória elérése (CVE-2021-4099) a Swiftshader renderelő rendszerében, valamint a (CVE-2021-4100) probléma az objektumok életciklusával az ANGLE-ban, amely egy réteg az OpenGL ES OpenGL, Direct3D 9/11, Desktop GL és Vulkan hívások közvetítésére.
Forrás: opennet.ru
