Chrome 업데이트 98.0.4758.102 0일 취약점 수정

Google은 이미 공격자가 익스플로잇(98.0.4758.102-day)에 사용하고 있는 위험한 문제를 포함하여 11개의 취약점을 수정한 Chrome 업데이트 0를 출시했습니다. 자세한 내용은 아직 공개되지 않았으며, Web Animations API 관련 코드에서 메모리 영역이 해제된 후(use-after-free) 메모리 영역에 액세스함으로써 취약점(CVE-2022-0609)이 발생한다는 것만 알려져 있습니다.

다른 위험한 취약점으로는 탭 그룹 작업을 위한 시스템의 버퍼 오버플로, Mojo IPC 프레임워크의 정수 오버플로, ANGLE(OpenGL ES 호출을 OpenGL, Direct3D 9/11로 변환하는 레이어)의 해제된 메모리 영역에 대한 액세스 등이 있습니다. Desktop GL 및 Vulkan), GPU와 상호작용하기 위한 코드, 파일 관리자 및 웹스토어 API 구현.

출처 : opennet.ru