A Google kiadta a Chrome 98.0.4758.102-es verzióját, amelyben 11 biztonsági rést javítottak, köztük egy súlyos hibát, amelyet a támadók már kihasználnak a támadások során (0-day). A részletek egyelőre nem nyilvánosak, csupán annyit tudni, hogy a sérülékenység (CVE-2022-0609) a memória már felszabadított területeinek hozzáféréséből (use-after-free) ered, és a Web Animations API-hoz kapcsolódó kódban található.
Más súlyos sérülékenységek között említést nyert a puffer túllépés a lapcsoportok kezelésére szolgáló rendszerben, a számértékek túllépése az IPC keretrendszerében (Mojo), valamint a felszabadított memória területekhez való hozzáférések az ANGLE-ben (a OpenGL ES hívások OpenGL-be, Direct3D 9/11-be, Desktop GL-be és Vulkan-ba történő fordításáért felelős réteg), a GPU-val való interakciós kódban, és a File Manager API, valamint a Webstore API megvalósításaiban.
Forrás: opennet.ru
