क्रोम 77.0.3865.90 चे सुधारात्मक रिलीझ गंभीर भेद्यतेसह

उपलब्ध क्रोम ब्राउझर अपडेट 77.0.3865.90, जे चार भेद्यतेचे निराकरण करते, त्यापैकी एक गंभीर समस्येची स्थिती नियुक्त केली गेली आहे, जी तुम्हाला ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्यास आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्यास अनुमती देते. आतापर्यंतच्या गंभीर असुरक्षा (CVE-2019-13685) बद्दल तपशील उघड केले जात नाहीत, आम्हाला फक्त माहित आहे की हे वापरकर्ता इंटरफेसशी संबंधित हँडलर्समध्ये आधीपासून मुक्त केलेल्या मेमरी ब्लॉकमध्ये प्रवेश केल्यामुळे होते (बहुतेक वापरकर्त्यांनी अद्यतन स्थापित केल्यानंतर माहितीचा प्रवेश खुला होईल).

उर्वरित तीन असुरक्षा धोकादायक म्हणून चिन्हांकित केल्या आहेत. ऑफाइल पेजेस (CVE-2019-13686) आणि मल्टीमीडिया डेटा (CVE-2019-13687, CVE-2019-13688) प्रोसेसिंगसाठी कोडमध्ये आधीपासून मुक्त केलेल्या मेमरी ब्लॉकमध्ये (वापर-नंतर-फ्री) प्रवेश केल्यामुळे देखील समस्या उद्भवतात. Google ने संशोधकांना ज्यांनी मल्टीमीडिया प्रोसेसरमधील समस्या ओळखल्या त्यांना प्रत्येक भेद्यतेसाठी $20 चे बक्षीस दिले. इतर दोन भेद्यतेसाठी बोनसचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: opennet.ru