Google heeft een update voor Chrome 91.0.4472.101 uitgebracht, waarin 14 kwetsbaarheden zijn verholpen, waaronder het probleem CVE-2021-30551, dat al door aanvallers in exploits wordt gebruikt (0-day). Details zijn nog niet bekendgemaakt, maar het is duidelijk dat de kwetsbaarheid wordt veroorzaakt door een onjuiste typeverwerking (Type Confusion) in de JavaScript-engine V8.
In de nieuwe versie is ook een andere gevaarlijke kwetsbaarheid CVE-2021-30544 verholpen, die is ontstaan door geheugen dat is aangeroepen na te zijn vrijgegeven (use-after-free) in de back-forward cache (BFCache), die wordt gebruikt voor directe navigatie met de knoppen ‘Terug’ en ‘Vorige’ of tijdens het navigeren door eerder bekeken pagina’s van de huidige site. Deze kwetsbaarheid heeft een kritieke geschatte ernst, wat betekent dat deze in staat is om alle beveiligingsniveaus van de browser te omzeilen en voldoende is om code uit te voeren in het systeem buiten de sandbox-omgeving.
Bron: opennet.ru
