Aġġornament ta' Chrome 96.0.4664.110 b'soluzzjonijiet għal vulnerabbiltajiet kritiċi u ta' 0-day

Google ħolqot aġġornament għal Chrome 96.0.4664.110, li jiffissa 5 vulnerabbiltajiet, inkluża vulnerabbiltà (CVE-2021-4102) diġà użata minn attakkanti fl-isfruttamenti (0-day) u vulnerabbiltà kritika (CVE-2021-4098) li tippermetti inti tevita l-livelli kollha ta 'protezzjoni tal-browser u tesegwixxi kodiċi fuq is-sistema barra l-ambjent sandbox.

Dettalji għadhom ma ġewx żvelati, biss li l-vulnerabbiltà 0-day hija kkawżata mill-użu tal-memorja wara l-ħelsien fil-magna V8, u l-vulnerabbiltà kritika hija assoċjata man-nuqqas ta 'verifika xierqa tad-dejta fil-qafas Mojo IPC. Vulnerabbiltajiet oħra jinkludu buffer overflow (CVE-2021-4101) u aċċess għal memorja diġà meħlusa (CVE-2021-4099) fis-sistema ta’ rendering Swiftshader, kif ukoll kwistjoni (CVE-2021-4100) biċ-ċiklu tal-ħajja ta’ oġġetti f'ANGLE, saff għal traduzzjonijiet ta 'sejħiet OpenGL ES għal OpenGL, Direct3D 9/11, Desktop GL u Vulkan.

Sors: opennet.ru

Żid kumment