עדכון Chrome 93.0.4577.82 מתקן פרצות של 0 ימים

גוגל יצרה עדכון ל-Chrome 93.0.4577.82, אשר מתקן 11 פגיעויות, כולל שתי בעיות שכבר השתמשו בהן על ידי תוקפים בניצול (0-יום). הפרטים עדיין לא נחשפו, אנחנו רק יודעים שהפגיעות הראשונה (CVE-2021-30632) נגרמת משגיאה המובילה לכתיבה מחוץ לתחום במנוע V8 JavaScript, והבעיה השנייה (CVE-2021- 30633) קיים ביישום של ה-API של אינדקס DB ומשויך לגישה לאזור זיכרון לאחר שחרורו (שימוש-אחרי-חופשי).

נקודות תורפה נוספות כוללות: שתי בעיות הנגרמות כתוצאה מגישה לזיכרון לאחר שהוא שוחרר ב-API של Selection and Permissions; טיפול לא נכון בסוגים (Type Confusion) במנוע Blink; גלישת מאגר בשכבת ANGLE (Almost Native Graphics Layer Engine). כל נקודות התורפה קיבלו סטטוס מסוכן. לא זוהו בעיות קריטיות המאפשרות בנפרד לעקוף את כל רמות ההגנה על הדפדפן ולהפעיל קוד במערכת מחוץ לסביבת ארגז החול.

מקור: OpenNet.ru