Ажурирање на Chrome 97.0.4692.99 со поправени критични пропусти

Google ги објави ажурирањата на Chrome 97.0.4692.99 и 96.0.4664.174 (Extended Stable), кои поправаат 26 пропусти, вклучително и критична ранливост (CVE-2022-0289), која ви овозможува да ги заобиколите сите нивоа на заштита на прелистувачот и да извршите код на системот надвор од песокот -средина. Деталите сè уште не се откриени, само е познато дека критичната ранливост е поврзана со пристапот до веќе ослободената меморија (користење-по-бесплатно) во имплементацијата на режимот на безбедно прелистување.

Други поправени пропусти вклучуваат проблеми со пристапот до веќе ослободената меморија во механизмот за изолација на страницата, технологијата на веб-пакет и кодот поврзан со обработката на известувањата за Push, лентата за адреси Omnibox, печатењето, користењето на Vulkan API, уредувањето на методите за внесување, работата со обележувачите. Проблемите со прелевање на баферот се идентификувани во алатките за развој на веб и во прегледувачот PDFium PDF. Грешките во имплементацијата што имаат влијание врз безбедноста се елиминирани во системот за автоматско пополнување на теренот, API за складирање и API за оградени рамки.

Извор: opennet.ru