De update van de Chrome-browser 77.0.3865.90, waarin vier kwetsbaarheden zijn verholpen, waarvan er Ć©Ć©n de status van een kritiek probleem heeft gekregen, waardoor alle beveiligingslagen van de browser kunnen worden omzeild en code buiten de sandbox-omgeving op het systeem kan worden uitgevoerd. Details over de kritieke kwetsbaarheid (CVE-2019-13685) zijn voorlopig , het is alleen bekend dat deze is veroorzaakt door toegang tot een al vrijgegeven geheugengebied in handlers die verband houden met de gebruikersinterface (toegang tot informatie zal beschikbaar worden gesteld nadat een groot deel van de gebruikers de update heeft geĆÆnstalleerd).
De overige drie kwetsbaarheden zijn gemarkeerd als gevaarlijk. Deze problemen zijn ook te wijten aan toegang tot een al vrijgegeven geheugengebied (Use-after-free) in de code voor het verwerken van offline pagina's (CVE-2019-13686) en multimediagegevens (CVE-2019-13687, CVE-2019-13688). Voor onderzoekers die de problemen in multimediahandlers hebben ontdekt, heeft Google een beloning van 20.000 dollar voor elke kwetsbaarheid uitgekeerd. De hoogte van de premie voor de twee andere kwetsbaarheden is nog niet bepaald.
Bron: opennet.ru
