Google heeft een update voor Chrome 127.0.6533.88 uitgebracht, waarin 3 kwetsbaarheden zijn verholpen, waaronder een kritieke kwetsbaarheid (CVE-2024-6990) die het mogelijk maakt om alle beveiligingsniveaus van de browser te omzeilen en code buiten de sandboxomgeving op het systeem uit te voeren. Details worden nog niet vrijgegeven, alleen is bekend dat de kritieke kwetsbaarheid verband houdt met het gebruik van niet-geïnitieerde waarden in de Dawn-component, die de WebGPU-specificatie implementeert.
De andere twee kwetsbaarheden zijn gemarkeerd als gevaarlijk en hebben betrekking op het lezen uit geheugengebieden buiten de buffer in de implementatie van de WebTransport-API (CVE-2024-7255) en onvoldoende validatie van invoer in de Dawn-component (CVE-2024-7256).
Bron: opennet.ru
