Nganyari browser Chrome 79.0.3945.130, sing ngilangi papat kerentanan, salah sijine wis diwenehi status masalah kritis, sing ngidini sampeyan ngliwati kabeh tingkat proteksi browser lan nglakokake kode ing sistem kasebut, ing njaba lingkungan kothak wedhi. Rincian babagan kerentanan kritis (CVE-2020-6378) nganti saiki , kita mung ngerti sing disebabake ngakses blok memori sing wis dibebasake ing komponen pangenalan wicara.
Telung kerentanan sing isih ana ditandhani minangka mbebayani. Kerentanan CVE-2020-6379 uga digandhengake karo akses menyang blok memori sing wis dibebasake (Use-after-free) ing kode pangenalan wicara. CVE-2020-6380 disababaké déning kesalahan ing verifikasi pesen saka add-ons. Owah-owahan liyane gegandhengan karo pangayoman saka ing platform Crypto API Windows, ngidini nggawe sertifikat TLS palsu lan tanda tangan digital fiktif (wis kode kanggo nggawe sertifikat palsu sing wis diverifikasi ing Windows minangka wong sing bisa dipercaya).
Source: opennet.ru
