Achọpụtara adịghị ike ụbọchị 0 na Chrome site na nyocha mgbanwe na injin V8

Ndị nchọpụta sitere na Ọpụpụ ọgụgụ isi egosila ebe adịghị ike na usoro nke idozi adịghị ike na Chrome/Chromium codebase. Nsogbu a sitere na eziokwu ahụ bụ na Google na-ekpughe na mgbanwe ndị e mere na-emetụta ihe nchebe naanị mgbe a tọhapụrụ ya, mana
na-agbakwunye koodu na ebe nchekwa iji dozie adịghị ike na injin V8 tupu ibipụta ntọhapụ. Ruo oge ụfọdụ, a na-anwale ndozi ndị ahụ na windo na-apụta n'oge nke adịghị ike na-edozi na ntọala koodu ma dị maka nyocha, mana adịghị ike na-anọgide na-edozighị na usoro onye ọrụ.

Mgbe ha na-enyocha mgbanwe ndị e mere na ebe nchekwa, ndị nchọpụta chọpụtara ihe agbakwunyere na February 19 mgbazi ma n'ime ubọchi atọ ha jikere irigbu, na-emetụta mwepụta Chrome dị ugbu a (erigbu e bipụtara agụnyeghị ihe ndị a ga-eji gafere ikewapụ igbe ájá). Google ozugbo wepụtara Chrome 80.0.3987.122 melite, na-edozi nrigbu a chọrọ adịghị ike (CVE-2020-6418). Ndị injinia Google chọpụtara na adịghị ike ahụ na mbụ ma kpatara ya bụ nsogbu nwere ụdị njikwa na ọrụ JSCreate, nke enwere ike irigbu ya site na usoro Array.pop ma ọ bụ Array.prototype.pop. Ọ bụ ihe kwesịrị ịrịba ama na e nwere nsogbu yiri nke ahụ edoziri na Firefox n'oge okpomọkụ gara aga.

Ndị nchọpụta ahụ kwukwara na ịdị mfe nke ịmepụta ịkpa ókè n'ihi ntinye nke Chrome 80 usoro nkwakọ ngwaahịa akara (Kama ịchekwa uru 64-bit zuru oke, naanị obere ihe pụrụ iche nke pointer ka echekwara, nke nwere ike belata oriri ebe nchekwa nke ukwuu). Ọmụmaatụ, ụfọdụ ihe arụrụ arụ data isi nke ikpokọta dị ka tebụl arụrụ arụrụ arụ, ihe ndị gbara ya gburugburu, na ihe mgbọrọgwụ A na-ekenye onye na-ekpofu ahịhịa ugbu a na adreesị ndị nwere ike ịkọ na nke a na-ede ede.

N'ụzọ na-akpali mmasị, ihe fọrọ nke nta ka ọ bụrụ otu afọ gara aga Ọpụpụ ọgụgụ isi bụ emela ihe ngosi yiri nke ahụ nke enwere ike ịmepụta nrigbu dabere n'ịmụ akwụkwọ ndekọ ọha nke mmezi na V8, mana, o doro anya, agbasoghị nkwubi okwu kwesịrị ekwesị. N'ọnọdụ ndị nchọpụta
Ọpụpụ ọgụgụ isi nwere ike ịbụ ndị na-awakpo ma ọ bụ ụlọ ọrụ ọgụgụ isi bụ ndị, mgbe ha na-emepụta nrigbu, ga-enwe ohere iji na nzuzo na-erigbu adịghị ike maka ụbọchị ma ọ bụ ọbụna izu tupu e mepụta Chrome na-esote.

isi: opennet.ru