91.0.4472.101일 취약점 수정이 포함된 Chrome 0 업데이트

Google은 CVE-91.0.4472.101-14 문제를 포함하여 공격자가 이미 익스플로잇(2021일)에 사용하고 있는 30551개의 취약점을 수정하는 Chrome 0에 대한 업데이트를 만들었습니다. 자세한 내용은 아직 공개되지 않았으며, V8 JavaScript 엔진의 잘못된 유형 처리(유형 혼란)로 인해 취약점이 발생한다는 것만 알고 있습니다.

새 버전은 또한 "Back"을 사용할 때 즉각적인 전환에 사용되는 전환 캐시(BFCache, Back-forward 캐시)에서 메모리를 해제한 후(use-after-free) 메모리 액세스로 인해 발생하는 또 다른 위험한 취약점 CVE-2021-30544를 제거합니다. ” 버튼 " 및 "앞으로" 또는 현재 사이트에서 이전에 본 페이지를 탐색할 때. 문제에는 심각한 위험 수준이 지정되었습니다. 이 취약점을 사용하면 모든 수준의 브라우저 보호를 우회할 수 있으며 샌드박스 환경 외부의 시스템에서 코드를 실행하기에 충분하다는 것이 나타납니다.

출처 : opennet.ru