Google heeft een update voor Chrome 127.0.6533.99 uitgebracht, waarin 6 kwetsbaarheden zijn verholpen. Onder deze kwetsbaarheden bevindt zich een kritieke kwetsbaarheid (CVE-2024-7532), die het mogelijk maakt om alle beveiligingsniveaus van de browser te omzeilen en code buiten de sandbox-omgeving op het systeem uit te voeren. Details zijn nog niet openbaar gemaakt, maar het is bekend dat de kritieke kwetsbaarheid wordt veroorzaakt door een buffer-overloop in de ANGLE-laag, die verantwoordelijk is voor het vertalen van OpenGL ES-aanroepen naar OpenGL, Direct3D 9/11, Desktop GL, Metal en Vulkan.
De overige kwetsbaarheden zijn geclassificeerd als gevaarlijk en hebben te maken met geheugenbenadering na vrijgave in de implementaties van de WebAudio-API (CVE-2024-7536) en Sharing (CVE-2024-7533), schrijven naar geheugen buiten de buffer in de Layout-component (CVE-2024-7534), onjuiste typeverwerking (Type Confusion) in de V8-engine (CVE-2024-7550) en een fout in de implementatie van V8-componenten (CVE-2024-7535).
Bron: opennet.ru
