Chrome novērsti 429 ievainojamības, bet Android — 124

Google ir veicis grozījumus Chrome 149 izlaišanas paziņojumā, kurā atklāts, ka ir novērstas 429 ievainojamības. 22 ievainojamības ir atzītas par kritiskām, bet 87 - par bīstamām. Kritiskās problēmas ļauj apiet visus pārlūkprogrammas aizsardzības līmeņus un izpildīt kodu sistēmā ārpus sm SandBox. Detalizēta informācija pagaidām nav izsniegta, minēts tikai, ka lielākā daļa kritisko problēmu izriet no buferu pārsniegšanas vai piekļuves jau atbrīvotai atmiņai komponentos ANGLE, Ozone, Chromecast, Chromoting, GFX un GPU mijiedarbības procesā. Lielākais pabalsts par ievainojamību bija 97 tūkstoši dolāru.

Papildus var iezīmēt jūnija ziņojuma publicēšanu par ievainojamībām Android, kurā minētas 124 ievainojamības. 18 ievainojumam piešķirta kritiska bīstamības pakāpe. 2 kritiskas ievainojamības ir tieši aizsargvienībās un ļauj veikt attālinātu uzbrukumu, lai izpildītu savu kodu sistēmā, nemaz nepieprasot lietotāja darbības. 13 kritiskas ievainojamības ir sistēmiskajos komponentos, kas ļauj paaugstināt savas privilēģijas sistēmā. 3 kritiskas problēmas ir atklātas Qualcomm patentētajos komponentos.

Avots: opennet.lv