A Google lançou as atualizações do Chrome 97.0.4692.99 e 96.0.4664.174 (Extended Stable), que corrigem 26 vulnerabilidades, incluindo uma vulnerabilidade crítica (CVE-2022-0289) que permite contornar todas as camadas de proteção do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade crítica está relacionada ao acesso à memória já liberada (use-after-free) na implementação do modo Safe Browsing.
Entre outras vulnerabilidades corrigidas, destacam-se problemas de acesso à memória já liberada na mecânica de isolamento de sites, na tecnologia Web pack e em códigos relacionados ao processamento de notificações Push, na barra de endereços Omnibox, na impressão, no uso da API Vulkan, na edição de métodos de entrada e na manipulação de favoritos. Ferramentas para desenvolvedores web e o visualizador de documentos PDF, PDFium, apresentaram problemas que resultam em estouro de buffer. No sistema de preenchimento automático de campos, na API Storage e na API Fenced Frames, foram resolvidos erros que impactam a segurança da implementação.
Fonte: opennet.ru
