Chrome 업데이트 89.0.4389.90으로 0일 취약점 수정

Google은 이미 공격자(89.0.4389.90일)에 의해 악용된 CVE-2021-21193을 포함하여 0개의 취약점을 수정하는 Chrome 업데이트 XNUMX을 출시했습니다. 자세한 내용은 아직 공개되지 않았으며, 해당 취약점은 Blink JavaScript 엔진에서 이미 해제된 메모리 영역에 액세스함으로써 발생한다는 것만 알려져 있습니다.

문제에는 높지만 심각하지는 않은 심각도 수준이 할당됩니다. 이 취약점은 모든 수준의 브라우저 보호를 우회하는 것을 허용하지 않으며 샌드박스 환경 외부의 시스템에서 코드를 실행하는 데 충분하지 않음을 나타냅니다. 크롬의 취약점 자체로는 샌드박스 환경 우회를 허용하지 않으며 본격적인 공격을 위해서는 운영체제의 또 다른 취약점을 활용해야 한다.

출처 : opennet.ru