A Google lançou a atualização do Chrome 93.0.4577.82, que corrige 11 vulnerabilidades, incluindo dois problemas já explorados por invasores em exploits (0-day). Os detalhes ainda não foram divulgados, sabe-se apenas que a primeira vulnerabilidade (CVE-2021-30632) é causada por um erro que leva a uma gravação fora dos limites do buffer no motor JavaScript V8, e a segunda vulnerabilidade (CVE-2021-30633) está presente na implementação da API Indexed DB e está relacionada ao acesso à memória após sua liberação (use-after-free).
Entre as outras vulnerabilidades: dois problemas causados por acesso à memória após sua liberação na API Selection e Permissions; manipulação incorreta de tipos (Type Confusion) no motor Blink; e estouros de buffer na camada ANGLE (Almost Native Graphics Layer Engine). Todas as vulnerabilidades foram classificadas como perigosas. Não foram identificados problemas críticos que individualmente permitam contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox.
Fonte: opennet.ru
