क्रोम 99.0.4844.74 क्रिटिकल भेल्नेरेबिलिटी फिक्सको साथ अपडेट

गुगलले क्रोम अपडेटहरू 99.0.4844.74 र 98.0.4758.132 (विस्तारित स्थिर) जारी गरेको छ, जसले 11 कमजोरीहरू समाधान गर्दछ, जसमा एउटा महत्वपूर्ण जोखिम (CVE-2022-0971) समावेश छ, जसले तपाईंलाई ब्राउजर प्रणालीमा सबै स्तरहरू बाइपास गर्न र कोड कार्यान्वयन गर्न अनुमति दिन्छ। स्यान्डबक्स बाहिर - वातावरण। विवरणहरू अझै खुलासा गरिएको छैन, यो मात्र थाहा छ कि महत्वपूर्ण जोखिम ब्लिंक ब्राउजर इन्जिनमा पहिले नै मुक्त मेमोरी (प्रयोग-पश्चात-मुक्त) पहुँचसँग सम्बन्धित छ।

अन्य निश्चित कमजोरीहरूमा सुरक्षित ब्राउजिङ मेकानिजम, एपीआई एक्सटेन्सन, स्प्लिटस्क्रिन, प्रयोगकर्ता इन्टरफेस कार्यान्वयन, स्टार्ट पेज (नयाँ ट्याब) र ओपनजीएल ईएस कलहरू ओपनजीएल, डायरेक्ट 3डी 9 मा अनुवाद गर्न जिम्मेवार एङ्गल तहमा पहिले नै मुक्त गरिएको मेमोरी पहुँच गर्ने समस्याहरू समावेश छन्। /11, डेस्कटप GL र Vulkan। थप रूपमा, अद्यावधिकले GPU कोडमा बफर ओभरफ्लो हटाउँछ।

स्रोत: opennet.ru