Google heeft updates uitgebracht voor Chrome 97.0.4692.99 en 96.0.4664.174 (Extended Stable), waarin 26 kwetsbaarheden zijn verholpen, waaronder een kritieke kwetsbaarheid (CVE-2022-0289) die in staat is om alle beveiligingslagen van de browser te omzeilen en code uit te voeren in het systeem buiten de sandbox-omgeving. Details zijn nog niet openbaar gemaakt, maar het is bekend dat de kritieke kwetsbaarheid verband houdt met het aanroepen van al vrijgegeven geheugen (use-after-free) in de implementatie van de Safe Browsing-modus.
Onder de andere verholpen kwetsbaarheden zijn er problemen opgemerkt met het aanroepen van al vrijgegeven geheugen in de site-isolatie, de Web pack-technologie en de code die verband houdt met het verwerken van pushmeldingen, de Omnibox-adresbalk, afdrukken, het gebruik van de Vulkan API, het bewerken van invoermethoden en bladwijzerbeheer. In de tools voor webontwikkelaars en de PDF-weergave PDFium zijn er problemen ontdekt die kunnen leiden tot buffer-overflows. In de autofill-systemen, de Storage API en de Fenced Frames API zijn er kwetsbaarheden verholpen die de veiligheid beïnvloedden in de implementatie.
Bron: opennet.ru
