A Google módosította a Chrome 149-es verziójának kiadási közleményét, amelyben felfedte, hogy 429 sérülékenységet orvosoltak. 22 sérülékenység kritikusnak, 87 pedig veszélyesnek minősül. A kritikus problémák lehetővé teszik, hogy megkerüljék a böngésző összes védelmi szintjét, és kódot hajtsanak végre a rendszeren a sandbox környezeten kívül. A részletek még nem ismertek, csak annyit említettek, hogy a kritikus problémák nagy része buffer overflow vagy már felszabadított memória eléréséből fakad az ANGLE, Ozone, Chromecast, Chromoting, GFX és a GPU-val való interakciós folyamat komponenseiben. A legnagyobb jutalom a sérülékenységért 97 ezer dollár volt.
Továbbá megemlíthető a júniusi Android sérülékenységi jelentés közzététele, amelyben 124 sérülékenység található. 18 sérülékenység kritikus veszélyességi szintet kapott. 2 kritikus sérülékenység található a keretrendszerekben, amelyek lehetővé teszik a távoli támadást a felhasználó bármiféle műveletével való beavatkozás nélkül. 13 kritikus sérülékenység a rendszerkomponensekben található, amelyek lehetővé teszik a jogosultságok emelését a rendszeren belül. 3 kritikus probléma a Qualcomm tulajdonában lévő komponensekben került felfedezésre.
Forrás: opennet.ru
