A empresa Google lançou a atualização do Chrome 89.0.4389.90, que corrige cinco vulnerabilidades, incluindo o problema CVE-2021-21193, já explorado por criminosos em exploits (0-day). Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade é causada por acessos a uma área de memória já liberada no motor JavaScript Blink.
A vulnerabilidade foi classificada como alta, mas não crítica, o que significa que ela não consegue contornar todos os níveis de proteção do navegador e não é suficiente para executar código no sistema fora do ambiente sandbox. Por si só, a vulnerabilidade no Chrome não permite contornar o ambiente sandbox, e uma ataque completo requer a exploração de outra vulnerabilidade no sistema operacional.
Fonte: opennet.ru
