Chrome 91.0.4472.164 uppfærsla með 0 daga varnarleysisleiðréttingu

Google hefur búið til uppfærslu á Chrome 91.0.4472.164, sem lagar 8 veikleika, þar á meðal CVE-2021-30563 vandamálið, sem þegar er notað af árásarmönnum í hetjudáð (0-dagur). Upplýsingar hafa ekki enn verið birtar, við vitum aðeins að varnarleysið stafar af rangri meðhöndlun tegunda (Typeruglingur) í V8 JavaScript vélinni.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

Heimild: opennet.ru

Bæta við athugasemd