עדכון Chrome 89.0.4389.90 עם תיקון פגיעות של 0 ימים

גוגל יצרה עדכון ל-Chrome 89.0.4389.90, אשר מתקן חמש נקודות תורפה, כולל בעיית CVE-2021-21193, שכבר נעשה בה שימוש על ידי תוקפים בניצול (0-יום). פרטים עדיין לא נחשפו; ידוע רק שהפגיעות נגרמת על ידי גישה לאזור זיכרון משוחרר כבר במנוע ה-Blink JavaScript.

לבעיה נקבעה רמת סכנה גבוהה, אך לא קריטית, כלומר. מצוין כי הפגיעות אינה מאפשרת לעקוף את כל רמות ההגנה על הדפדפן ואינה מספיקה לביצוע קוד על מערכת מחוץ לסביבת ארגז החול. הפגיעות בכרום עצמו אינה מאפשרת לעקוף את סביבת ארגז החול, ומתקפה מן המניין מחייבת שימוש בפגיעות נוספת במערכת ההפעלה.

מקור: OpenNet.ru