A Google kiadta a Chrome 99.0.4844.74 és a 98.0.4758.132 (Extended Stable) frissítéseit, amelyekben 11 sebezhetőséget javítottak, köztük egy kritikus sebezhetőséget (CVE-2022-0971), amely lehetővé teszi az összes böngészővédelmi szint megkerülését és kód végrehajtását a sandbox környezeten kívül. A részletek egyelőre nem nyilvánosak, annyit tudni, hogy a kritikus sebezhetőség a már felszabadított memória (use-after-free) hozzáféréséhez kapcsolódik a Blink böngészőmotorban.
A többi javított sebezhetőség közül megemlítendők a már felszabadított memória hozzáférésével kapcsolatos problémák a Safe Browsing mechanizmusban, az API Extensions-ben, a Splitscreen-ben, a felhasználói felület megvalósításában, az új lap (New Tab) kezdőoldalán, valamint az ANGLE rétegben, amely az OpenGL ES hívásokat OpenGL, Direct3D 9/11, Desktop GL és Vulkan rendszerekre fordítja. Ezenkívül a frissítés megszünteti a GPU-val foglalkozó kódban található puffertúlcsordulást is.
Forrás: opennet.ru
