עדכון Chrome 97.0.4692.99 עם פגיעויות קריטיות שתוקנו

גוגל פרסמה את עדכוני Chrome 97.0.4692.99 ו-96.0.4664.174 (Extended Stable), המתקנים 26 פרצות, כולל פגיעות קריטית (CVE-2022-0289), המאפשרת לך לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לארגז החול -סביבה. פרטים עדיין לא נחשפו, רק ידוע שהפגיעות הקריטית קשורה לגישה לזיכרון שכבר שוחרר (שימוש-אחרי-חופשי) ביישום מצב הגלישה הבטוחה.

פגיעויות מתוקנות אחרות כוללות בעיות בגישה לזיכרון שכבר משוחרר במנגנון בידוד האתר, טכנולוגיית Web Pack וקוד הקשורים לעיבוד הודעות Push, שורת הכתובת של Omnibox, הדפסה, שימוש ב-Vulkan API, עריכת שיטות קלט, עבודה עם סימניות. בעיות הצפת מאגר זוהו בכלי פיתוח אתרים ובמציג PDFium PDF. שגיאות הטמעה המשפיעות על האבטחה בוטלו במערכת המילוי האוטומטי בשטח, ב-Storage API וב-Fenced Frames API.

מקור: OpenNet.ru