Google heeft een update voor Chrome 96.0.4664.110 uitgebracht, waarin vijf kwetsbaarheden zijn verholpen, waaronder een kwetsbaarheid (CVE-2021-4102) die al door aanvallers wordt gebruikt in exploits (0-day) en een kritieke kwetsbaarheid (CVE-2021-4098) die in staat is om alle beveiligingslagen van de browser te omzeilen en code uit te voeren in het systeem buiten de sandbox-omgeving.
De details zijn nog niet onthuld, maar het is bekend dat de 0-day kwetsbaarheid het gevolg is van gebruik van geheugen na het vrijgeven ervan in de V8-engine, terwijl de kritieke kwetsbaarheid verband houdt met een onvoldoende gegevensvalidatie in het IPC-framework Mojo. Andere kwetsbaarheden zijn onder meer bufferoverloop (CVE-2021-4101) en toegang tot al vrijgegeven geheugen (CVE-2021-4099) in het Swiftshader-renderingssysteem, alsook een probleem (CVE-2021-4100) met de levenscyclus van objecten in ANGLE, een laag voor de vertaling van OpenGL ES-aanroepen naar OpenGL, Direct3D 9/11, Desktop GL en Vulkan.
Bron: opennet.ru
