Google heeft een update voor Chrome 94.0.4606.71 uitgebracht, waarin vier kwetsbaarheden zijn verholpen, waaronder twee problemen die al door aanvallers in exploits worden gebruikt (0-day). Details zijn nog niet vrijgegeven, maar bekend is dat de eerste kwetsbaarheid (CVE-2021-37975) het resultaat is van een gebruik van geheugen na vrijegeven (use-after-free) in de JavaScript-engine V8, en het tweede probleem (CVE-2021-37976) leidt tot informatielekkage. In de aankondiging van de nieuwe versie is ook de kwetsbaarheid CVE-2021-37974 genoemd, die gerelateerd is aan het gebruik van geheugen na vrijegeven in de implementatie van de modus Veilige Browsen.
Bron: opennet.ru
