A empresa Google lançou a atualização Chrome 91.0.4472.101, que corrige 14 vulnerabilidades, incluindo a questão CVE-2021-30551, que já está sendo utilizada por criminosos em exploits (0-day). Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade é causada pelo manuseio inadequado de tipos (Type Confusion) no mecanismo JavaScript V8.
Na nova versão, também foi resolvida mais uma vulnerabilidade crítica CVE-2021-30544, ocasionada por acessos à memória após a liberação (use-after-free) no cache de navegação (BFCache, Back-forward cache), utilizado para transições instantâneas ao usar os botões 'Voltar' e 'Avançar' ou ao navegar por páginas previamente visitadas do site atual. Classificada como de nível crítico, essa vulnerabilidade permite contornar todos os níveis de proteção do navegador e é suficiente para executar código no sistema fora do ambiente de sandbox.
Fonte: opennet.ru
