Google heeft een update voor Chrome 91.0.4472.164 uitgebracht, waarin 8 kwetsbaarheden zijn verholpen, waaronder het probleem CVE-2021-30563, dat al door aanvallers in exploits wordt gebruikt (0-day). De details zijn nog niet onthuld, maar het is bekend dat de kwetsbaarheid wordt veroorzaakt door onjuiste typeverwerking (Type Confusion) in de JavaScript-engine V8.
Onder de andere kwetsbaarheden bevinden zich drie problemen met toegang tot geheugen na vrijgave (Use after free) in V8, Blink XSLT en WebSerial; nog een probleem met typeverwerking (Type Confusion) in V8; en bufferoverlopen in ANGLE en WebXR.
Bron: opennet.ru
