Google ha rilasciato gli aggiornamenti di Chrome 97.0.4692.99 e 96.0.4664.174 (Extended Stable), che risolvono 26 vulnerabilità, inclusa una vulnerabilità critica (CVE-2022-0289) che consente di aggirare tutti i livelli di protezione del browser ed eseguire codice nel sistema al di fuori dell'ambiente sandbox. I dettagli non sono ancora noti, ma si sa che la vulnerabilità critica è correlata all'accesso a memoria già liberata (use-after-free) nell'implementazione della modalità Sicurezza Navigazione.
Tra le altre vulnerabilità corrette, si segnalano problemi di accesso alla memoria già liberata nel meccanismo di isolamento dei siti, nella tecnologia Web pack e nel codice relativo alla gestione delle notifiche push, nella barra degli indirizzi Omnibox, nella stampa, nell'utilizzo delle API Vulkan, nella modifica dei metodi di input e nella gestione dei segnalibri. Sono stati identificati problemi negli strumenti per sviluppatori web e nel visualizzatore di documenti PDF PDFium che possono provocare un overflow del buffer. Errori legati alla sicurezza sono stati corretti nelle funzioni di completamento automatico dei campi, nelle API Storage e nelle API Fenced Frames.
Fonte: opennet.ru
