A Google lançou a atualização do Chrome 96.0.4664.110, que corrige 5 vulnerabilidades, incluindo a vulnerabilidade (CVE-2021-4102), já explorada por adversários em exploits (0-day) e uma vulnerabilidade crítica (CVE-2021-4098) que permite contornar todos os níveis de proteção do navegador e executar código no sistema além do ambiente sandbox.
Os detalhes ainda não foram revelados, sabe-se apenas que a vulnerabilidade 0-day é causada pelo uso de memória após sua liberação no motor V8, enquanto a vulnerabilidade crítica está relacionada à falta de verificação adequada de dados no framework IPC Mojo. Outras vulnerabilidades mencionadas incluem um estouro de buffer (CVE-2021-4101) e acesso à memória já liberada (CVE-2021-4099) no sistema de renderização Swiftshader, bem como um problema (CVE-2021-4100) com o ciclo de vida dos objetos em ANGLE, uma camada para traduzir chamadas OpenGL ES em OpenGL, Direct3D 9/11, Desktop GL e Vulkan.
Fonte: opennet.ru
