Google ha rilasciato l'aggiornamento Chrome 98.0.4758.102, che corregge 11 vulnerabilità, inclusa una grave problematica già sfruttata dagli attaccanti in exploit (0-day). I dettagli non sono ancora stati rivelati, si sa solo che la vulnerabilità (CVE-2022-0609) è causata da un accesso alla memoria dopo il suo rilascio (use-after-free) nel codice relativo all'API Web Animations.
Tra le altre vulnerabilità pericolose si segnala un overflow del buffer nel sistema di gestione delle schede, un overflow intero nel framework IPC Mojo, oltre a accessi a aree di memoria liberate in ANGLE (un layer che traduce le chiamate OpenGL ES in OpenGL, Direct3D 9/11, Desktop GL e Vulkan), nel codice per l'interazione con la GPU e nelle implementazioni delle API File Manager e Webstore.
Fonte: opennet.ru
