Google heeft een update voor Chrome 89.0.4389.90 uitgebracht, waarin vijf kwetsbaarheden zijn verholpen, waaronder het probleem CVE-2021-21193, dat al door kwaadwillenden wordt gebruikt in exploits (0-day). De details zijn nog niet bekendgemaakt, maar het is duidelijk dat de kwetsbaarheid wordt veroorzaakt door een toegang tot een al vrijgegeven geheugenruimte in de JavaScript-engine Blink.
De kwetsbaarheid is geclassificeerd als hoog, maar niet kritiek, wat betekent dat het niet mogelijk is om alle beveiligingslagen van de browser te omzeilen en dat het niet genoeg is om code buiten de sandbox-omgeving in het systeem uit te voeren. De kwetsbaarheid in Chrome zelf stelt niet in staat om de sandbox-omgeving te omzeilen en voor een volledige aanval is de uitbuiting van een andere kwetsbaarheid in het besturingssysteem vereist.
Bron: opennet.ru
