Google heeft een update voor Chrome 104.0.5112.101 uitgebracht, waarin 10 kwetsbaarheden zijn verholpen, waaronder een kritieke kwetsbaarheid (CVE-2022-2852) die het mogelijk maakt om alle beveiligingslagen van de browser te omzeilen en code op het systeem uit te voeren buiten de sandboxomgeving. Details worden nog niet vrijgegeven, maar het is bekend dat de kritieke kwetsbaarheid verband houdt met het omgaan met al vrijgegeven geheugen (use-after-free) in de implementatie van de FedCM API (Federated Credential Management), waarmee gecombineerde identificatiediensten kunnen worden gemaakt die privacy beschermen en werken zonder mechanismen voor cross-site tracking, zoals het verwerken van externe cookies.
Onder andere verholpen kwetsbaarheden zijn problemen met het omgaan met al vrijgegeven geheugen in het Swiftshader renderingsysteem, de Blink-engine, OS Shell, de koppeling van inloggen in Chrome met inloggen op Google-diensten en de ANGLE-laag. Daarnaast zijn in de update bufferoverlopen in de code voor het beheren van downloads, onvolkomenheden in de Extensions API en onjuiste invoerverificatie in de mechanisme voor het aanroepen van applicaties vanuit webpagina's (Intents) opgelost.
Bron: opennet.ru
