Google heeft een update van Chrome 93.0.4577.82 uitgebracht, waarin 11 kwetsbaarheden zijn verholpen, waaronder twee problemen die al door aanvallers in exploits worden toegepast (0-day). Details zijn nog niet bekendgemaakt, behalve dat de eerste kwetsbaarheid (CVE-2021-30632) wordt veroorzaakt door een fout die leidt tot bufferoverschrijding in de JavaScript-engine V8, en het tweede probleem (CVE-2021-30633) aanwezig is in de implementatie van de API Indexed DB en verband houdt met toegang tot geheugen na vrijgave (use-after-free).
Onder andere kwetsbaarheden: twee problemen veroorzaakt door toegang tot geheugen na vrijgave in de API Selection en Permissions; verkeerde type-afhandeling (Type Confusion) in de Blink-engine; bufferoverlopen in de ANGLE-laag (Almost Native Graphics Layer Engine). Alle kwetsbaarheden zijn geclassificeerd als gevaarlijk. Er zijn geen kritieke problemen ontdekt die afzonderlijk kunnen worden gebruikt om alle beveiligingslagen van de browser te omzeilen en code buiten de sandbox-omgeving in het systeem uit te voeren.
Bron: opennet.ru
