क्रोम अपडेट ९३.०.४५७७.८२ ०-दिनको कमजोरीहरू फिक्स गर्दै

गुगलले क्रोम 93.0.4577.82 मा अपडेट सिर्जना गरेको छ, जसले 11 कमजोरीहरू फिक्स गर्दछ, जसमा आक्रमणकारीहरूले शोषण (0-दिन) मा पहिले नै प्रयोग गरेका दुई समस्याहरू समावेश छन्। विवरणहरू अझै खुलासा गरिएको छैन, हामीलाई मात्र थाहा छ कि पहिलो कमजोरी (CVE-2021-30632) V8 JavaScript इन्जिनमा लेखिएको सीमाभन्दा बाहिरको त्रुटिको कारणले गर्दा भएको हो, र दोस्रो समस्या (CVE-2021- 30633) अनुक्रमित DB API को कार्यान्वयनमा उपस्थित छ र यसलाई मुक्त गरेपछि मेमोरी क्षेत्र पहुँच गर्न सम्बन्धित छ (प्रयोग-पश्चात-मुक्त)।

अन्य कमजोरीहरू समावेश छन्: चयन र अनुमति API मा खाली गरिसकेपछि मेमोरी पहुँच गर्दा हुने दुई समस्याहरू; ब्लिंक इन्जिनमा प्रकारहरूको गलत ह्यान्डलिंग (टाइप कन्फ्युजन); ANGLE (लगभग नेटिभ ग्राफिक्स लेयर इन्जिन) तहमा बफर ओभरफ्लो। सबै कमजोरीहरूले खतरनाक स्थिति प्राप्त गरेका छन्। कुनै पनि महत्वपूर्ण समस्या पहिचान गरिएको छैन जसले व्यक्तिगत रूपमा ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ।

स्रोत: opennet.ru