A empresa Google lançou a atualização Chrome 91.0.4472.164, que corrige 8 vulnerabilidades, incluindo a questão CVE-2021-30563, já explorada por invasores em exploits (0-day). Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade é causada pelo tratamento inadequado de tipos (Type Confusion) no mecanismo JavaScript V8.
Entre outras vulnerabilidades, estão três problemas relacionados ao uso de memória após a liberação (Use after free) no V8, Blink XSLT e WebSerial; mais um problema de tratamento de tipos (Type Confusion) no V8; e estouros de buffer no ANGLE e WebXR.
Fonte: opennet.ru
