עדכון Chrome 94.0.4606.71 מתקן פרצות של 0 ימים

גוגל יצרה עדכון ל-Chrome 94.0.4606.71, אשר מתקן 4 פגיעויות, כולל שתי בעיות שכבר השתמשו בהן על ידי תוקפים בניצול (0-יום). הפרטים עדיין לא נחשפו, אנחנו רק יודעים שהפגיעות הראשונה (CVE-2021-37975) נגרמת על ידי גישה לאזור זיכרון לאחר שהוא משוחרר (שימוש-אחרי-חופשי) במנוע V8 JavaScript, והבעיה השנייה ( CVE-2021-37976) מוביל לדליפת מידע. ההכרזה על הגרסה החדשה מזכירה גם את הבעיה CVE-2021-37974 הקשורה בגישה לאזור זיכרון לאחר שהוא שוחרר ביישום מצב הגלישה הבטוחה.

מקור: OpenNet.ru