De browserupdate Chrome 79.0.3945.130 verhelpt vier kwetsbaarheden, waarvan er Ć©Ć©n de status van een kritieke zwakte heeft gekregen, waarmee alle beveiligingsniveau's van de browser kunnen worden omzeild en code buiten de sandbox-omgeving kan worden uitgevoerd. Details over de kritieke kwetsbaarheid (CVE-2020-6378) zijn momenteel , alleen bekend dat deze wordt veroorzaakt door toegang tot een al vrijgegeven geheugensegment in de spraakherkenningscomponent.
De overige drie kwetsbaarheden zijn als gevaarlijk gemarkeerd. De kwetsbaarheid CVE-2020-6379 is ook gerelateerd aan toegang tot een al vrijgegeven geheugensegment (Use-after-free) in de spraakherkenningscode. Het probleem CVE-2020-6380 wordt veroorzaakt door een fout in de verificatie van berichten van extensies. Een andere wijziging betreft bescherming tegen in de Crypto API van het Windows-platform, waarmee vervalste TLS-certificaten en nep digitale handtekeningen kunnen worden aangemaakt (al van code voor het genereren van valse certificaten, die in Windows als vertrouwd worden geverifieerd).
Bron: opennet.ru
