Google stworzyło aktualizację do przeglądarki Chrome 94.0.4606.71, która naprawia 4 luki, w tym dwie problemy wykorzystywane już przez atakujących w exploitach (0-day). Szczegóły nie zostały jeszcze ujawnione, wiemy jedynie, że pierwsza luka (CVE-2021-37975) spowodowana jest dostępem do obszaru pamięci po jego zwolnieniu (wykorzystaniu po zwolnieniu) w silniku JavaScript V8, a drugi problemem ( CVE-2021-37976) prowadzi do wycieku informacji. Ogłoszenie nowej wersji wspomina także o problemie CVE-2021-37974 związanym z dostępem do obszaru pamięci po jego zwolnieniu w ramach implementacji trybu Bezpiecznego przeglądania.
Źródło: opennet.ru