क्रोम 96.0.4664.110 अद्ययावत गंभीर आणि 0-दिवसांच्या भेद्यतेसाठी निराकरणे

Google ने Chrome 96.0.4664.110 वर एक अपडेट तयार केले आहे, जे 5 असुरक्षा निश्चित करते, ज्यात हल्लेखोरांद्वारे शोषणात (2021-दिवस) आधीच वापरलेली असुरक्षा (CVE-4102-0) आणि एक गंभीर भेद्यता (CVE-2021-4098) समाविष्ट आहे जी अनुमती देते. आपण ब्राउझर संरक्षणाचे सर्व स्तर बायपास कराल आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित कराल.

तपशील अद्याप उघड केले गेले नाहीत, आम्हाला फक्त माहित आहे की V0 इंजिनमध्ये मुक्त झाल्यानंतर 8-दिवसांची असुरक्षा मेमरी वापरामुळे होते आणि गंभीर भेद्यता Mojo IPC फ्रेमवर्कमध्ये योग्य डेटा पडताळणीच्या अभावाशी संबंधित आहे. इतर असुरक्षांमध्ये बफर ओव्हरफ्लो (CVE-2021-4101) आणि स्विफ्टशेडर रेंडरिंग सिस्टममध्ये आधीच मुक्त केलेल्या मेमरीमध्ये प्रवेश (CVE-2021-4099) तसेच जीवन चक्रातील समस्या (CVE-2021-4100) यांचा समावेश आहे. ANGLE मधील ऑब्जेक्ट्स, ब्रॉडकास्ट OpenGL ES साठी एक स्तर OpenGL, Direct3D 9/11, Desktop GL आणि Vulkan ला कॉल करते.

स्त्रोत: opennet.ru