Chrome अपडेट 91.0.4472.164 0-दिवस असुरक्षा निश्चित करते

Google ने Chrome 91.0.4472.164 वर एक अपडेट तयार केले आहे, जे CVE-8-2021 समस्येसह 30563 भेद्यतेचे निराकरण करते, आक्रमणकर्त्यांद्वारे आधीच शोषणात (0-दिवस) वापरले जाते. तपशील अद्याप उघड केले गेले नाहीत, आम्हाला फक्त माहित आहे की V8 JavaScript इंजिनमधील चुकीच्या प्रकार हाताळणीमुळे (टाइप कन्फ्यूजन) असुरक्षा उद्भवली आहे.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

स्त्रोत: opennet.ru

एक टिप्पणी जोडा