A Google lançou a atualização do Chrome 127.0.6533.88, que corrige 3 vulnerabilidades, incluindo uma vulnerabilidade crítica (CVE-2024-6990) que permite contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram revelados, sabe-se apenas que a vulnerabilidade crítica está associada ao uso de valores não inicializados no componente Dawn, que implementa a especificação WebGPU.
As outras duas vulnerabilidades são classificadas como perigosas e estão ligadas à leitura de área de memória fora do buffer na implementação da API WebTransport (CVE-2024-7255) e à verificação insuficiente de dados de entrada no componente Dawn (CVE-2024-7256).
Fonte: opennet.ru
