Google heeft de Chrome-updates 99.0.4844.74 en 98.0.4758.132 (Extended Stable) uitgebracht, waarin 11 kwetsbaarheden zijn verholpen, waaronder een kritieke kwetsbaarheid (CVE-2022-0971) die het mogelijk maakt om alle niveaus van browserbeveiliging te omzeilen en code buiten de sandoboxomgeving uit te voeren. Details zijn nog niet bekendgemaakt, het enige dat we weten is dat de kritieke kwetsbaarheid verband houdt met het aanspreken van al vrijgegeven geheugen (use-after-free) in de browser-engine Blink.
Van de andere verholpen kwetsbaarheden zijn er problemen met het aanspreken van al vrijgegeven geheugen in de Safe Browsing-mechanisme, API Extensions, Splitscreen, gebruikersinterface-implementatie, startpagina (Nieuw Tabblad) en de ANGLE-laag, die verantwoordelijk is voor het vertalen van OpenGL ES-aanroepen naar OpenGL, Direct3D 9/11, Desktop GL en Vulkan. Daarnaast is er in de update een bufferoverflow verholpen in de code voor GPU-werking.
Bron: opennet.ru
