Google heeft een update van Chrome 98.0.4758.102 uitgebracht, waarin 11 kwetsbaarheden zijn verholpen, waaronder Ć©Ć©n kritiek probleem dat al door aanvallers in exploits wordt gebruikt (0-day). De details zijn nog niet openbaar gemaakt; bekend is alleen dat de kwetsbaarheid (CVE-2022-0609) wordt veroorzaakt door toegang tot een vrijgegeven geheugenruimte (use-after-free) in de code die verband houdt met de Web Animations API.
Van andere gevaarlijke kwetsbaarheden wordt melding gemaakt van een bufferoverloop in het systeem voor het werken met tabbladgroepen, een geheel getaloverloop in het IPC-framework Mojo, en toegang tot vrijgegeven geheugenruimten in ANGLE (een laag voor het vertalen van OpenGL ES-aanroepen naar OpenGL, Direct3D 9/11, Desktop GL en Vulkan), code voor interactie met de GPU en implementaties van de API File Manager en de API Webstore.
Bron: opennet.ru
