Google ha rilasciato gli aggiornamenti Chrome 99.0.4844.74 e 98.0.4758.132 (Extended Stable), in cui sono state corrette 11 vulnerabilità, inclusa una vulnerabilità critica (CVE-2022-0971) che consente di bypassare tutti i livelli di protezione del browser e di eseguire codice nel sistema al di fuori dell'ambiente sandbox. I dettagli non sono ancora stati rivelati, si sa solo che la vulnerabilità critica è legata all'accesso a una memoria già liberata (use-after-free) nel motore di rendering Blink.
Tra le altre vulnerabilità corrette si possono notare problemi di accesso a memoria già liberata nel meccanismo Safe Browsing, API Extensions, Splitscreen, implementazione dell'interfaccia utente, pagina iniziale (New Tab) e il layer ANGLE, responsabile della traduzione delle chiamate OpenGL ES in OpenGL, Direct3D 9/11, Desktop GL e Vulkan. Inoltre, nell'aggiornamento è stato risolto un overflow di buffer nel codice per la gestione della GPU.
Fonte: opennet.ru
