Aktualizacja Chrome 91.0.4472.164 naprawiająca lukę 0-day

Google stworzyło aktualizację do przeglądarki Chrome 91.0.4472.164, która naprawia 8 luk, w tym problem CVE-2021-30563, wykorzystywany już przez atakujących w exploitach (0-day). Szczegóły nie zostały jeszcze ujawnione, wiemy jedynie, że przyczyną luki jest nieprawidłowa obsługa typów (Type Confusion) w silniku JavaScript V8.

Inne luki obejmują: trzy problemy z dostępem do pamięci po zwolnieniu (Użyj po zwolnieniu) w V8, Blink XSLT i WebSerial; kolejny problem z obsługą typów (pomieszanie typów) w V8; Przepełnienie bufora w ANGLE i WebXR.

Źródło: opennet.ru

Dodaj komentarz