ອັບເດດ Chrome 91.0.4472.164 ແກ້ໄຂຊ່ອງໂຫວ່ 0 ມື້

Google ໄດ້ສ້າງການອັບເດດ Chrome 91.0.4472.164, ເຊິ່ງແກ້ໄຂ 8 ຊ່ອງໂຫວ່, ລວມທັງບັນຫາ CVE-2021-30563, ທີ່ໃຊ້ແລ້ວໂດຍຜູ້ໂຈມຕີໃນການຂູດຮີດ (0-ມື້). ລາຍລະອຽດຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ, ພວກເຮົາພຽງແຕ່ຮູ້ວ່າຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການຈັດການປະເພດທີ່ບໍ່ຖືກຕ້ອງ (Type Confusion) ໃນເຄື່ອງຈັກ V8 JavaScript.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru