Google heeft wijzigingen aangebracht in de aankondiging van de release van Chrome 149, waarin het informatie onthult over het verhelpen van 429 kwetsbaarheden. 22 kwetsbaarheden zijn gemarkeerd als kritiek, en 87 als gevaarlijk. Kritieke problemen stellen aanvallers in staat om alle beveiligingslagen van de browser te omzeilen en code op het systeem buiten het sandbox-omgeving uit te voeren. Details worden nog niet vrijgegeven; er wordt alleen vermeld dat het grootste deel van de kritieke problemen wordt veroorzaakt door buffer overflow of toegang tot al vrijgegeven geheugen in de componenten ANGLE, Ozone, Chromecast, Chromoting, GFX en het proces om te communiceren met de GPU. De hoogste beloning voor een kwetsbaarheid bedroeg 97 duizend dollar.
Daarnaast kan worden opgemerkt dat het juni-rapport over kwetsbaarheden in Android is gepubliceerd, waarin 124 kwetsbaarheden worden genoemd. 18 kwetsbaarheden zijn geclassificeerd als kritiek. 2 kritieke kwetsbaarheden bevinden zich in frameworks en stellen aanvallers in staat om op afstand hun eigen code in het systeem uit te voeren zonder dat de gebruiker enige actie hoeft te ondernemen. 13 kritieke kwetsbaarheden bevinden zich in systeemcomponenten en stellen gebruikers in staat om hun privileges in het systeem te verhogen. 3 kritieke problemen zijn vastgesteld in propriƫtaire componenten van Qualcomm.
Bron: opennet.ru
