Google har gjort endringer i kunngjøringen om utgivelsen av Chrome 149, der de avdekket detaljer om utbedring av 429 sårbarheter. 22 sårbarheter er merket som kritiske, mens 87 er vurdert som farlige. Kritiske problemer lar brukeren omgå alle beskyttelseslagene i nettleseren og kjøre kode på systemet utenfor sandkassemiljøet. Detaljene er foreløpig utilgjengelige, det er bare nevnt at de fleste av de kritiske problemene er forårsaket av buffer-overløp eller tilgang til allerede frigitt minne i komponentene ANGLE, Ozone, Chromecast, Chromoting, GFX, og prosessen for interaksjon med GPU. Den høyeste belønningen for en sårbarhet er satt til 97 000 dollar.
Det er også verdt å nevne publiseringen av juni-rapporten om sårbarheter i Android, som omtaler 124 sårbarheter. 18 av sårbarhetene er klassifisert som kritiske. 2 kritiske sårbarheter finnes i rammeverkene og gjør det mulig å utføre en ekstern angrep for å kjøre sin egen kode i systemet uten at brukeren trenger å gjøre noen handlinger. 13 kritiske sårbarheter finnes i systemkomponenter og gir mulighet for heving av privilegier i systemet. 3 kritiske problemer er identifisert i proprietære komponenter fra Qualcomm.
Kilde: opennet.ru
