עדכון Chrome 91.0.4472.164 עם תיקון פגיעות של 0 ימים

גוגל יצרה עדכון ל-Chrome 91.0.4472.164, אשר מתקן 8 נקודות תורפה, כולל בעיית CVE-2021-30563, שכבר נעשה בה שימוש על ידי תוקפים בניצול (0-יום). פרטים עדיין לא נחשפו, אנו יודעים רק שהפגיעות נגרמת מטיפול בסוגים שגויים (בלבול סוג) במנוע V8 JavaScript.

פגיעויות נוספות כוללות: שלוש בעיות בגישה לזיכרון לאחר שחרור (השתמש לאחר חופשי) ב-V8, Blink XSLT ו-WebSerial; בעיה נוספת בטיפול בסוג (Type Confusion) ב-V8; הצפת מאגר ב-ANGLE וב-WebXR.

מקור: OpenNet.ru