Chrome 91.0.4472.101 nûvekirina bi 0-roj rastkirina xirapbûnê

Google ji Chrome 91.0.4472.101 re nûvekirinek çêkiriye, ku 14 qelsiyan rast dike, di nav de pirsgirêka CVE-2021-30551, ku berê ji hêla êrîşkaran ve di îstismarkirinê de (0-roj) hatî bikar anîn. Hîn hûrgulî nehatine eşkere kirin, em tenê dizanin ku qelsî ji ber destwerdana nerast (Type Confusion) di motora V8 JavaScript de çêdibe.

В новой версии также устранена ещё одна опасная уязвимость CVE-2021-30544, вызванная обращением к памяти после её освобождения (use-after-free) в кэше перехода (BFCache, Back-forward cache), применяемом для мгновенного перехода при использовании кнопок «Назад» и «Вперёд» или при навигации по ранее просмотренным страницам текущего сайта. Проблеме присвоен критический уровень опасности, т.е. обозначено, что уязвимость позволяет обойти все уровни защиты браузера и её достаточно чтобы выполнить код в системе за пределами sandbox-окружения.

Source: opennet.ru

Add a comment