Chrome အပ်ဒိတ် 91.0.4472.164 သည် 0-day အားနည်းချက်ကို ပြင်ဆင်သည်။

Google သည် အသုံးချမှုများတွင် တိုက်ခိုက်သူများအသုံးပြုပြီးဖြစ်သည့် CVE-91.0.4472.164-8 အပါအဝင် အားနည်းချက် 2021 ခုကို ပြင်ဆင်ပေးသည့် Chrome 30563 အတွက် အပ်ဒိတ်တစ်ခုကို ဖန်တီးထားသည်။ အသေးစိတ်အချက်အလက်များကို ထုတ်ဖော်ပြောဆိုခြင်းမရှိသေးပါ၊ အားနည်းချက်သည် V0 JavaScript အင်ဂျင်ရှိ မှားယွင်းသောအမျိုးအစားကိုင်တွယ်ခြင်း (Type Confusion) ကြောင့်ဖြစ်ရခြင်းဖြစ်သည်ကို ကျွန်ုပ်တို့သိပါသည်။

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

source: opennet.ru

မှတ်ချက် Add