Atualização do navegador Chrome 77.0.3865.90, que corrige quatro vulnerabilidades, uma das quais foi classificada como crítica, permitindo contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox. Detalhes da vulnerabilidade crítica (CVE-2019-13685) ainda não foram divulgados, , sabe-se apenas que ela é causada pelo acesso a um bloco de memória já liberado nos manipuladores relacionados à interface do usuário (as informações serão disponibilizadas após a maioria dos usuários instalar a atualização).
As outras três vulnerabilidades foram classificadas como perigosas. Os problemas também são causados pelo acesso a um bloco de memória já liberado (Use-after-free) no código de processamento de páginas offline (CVE-2019-13686) e de dados multimídia (CVE-2019-13687, CVE-2019-13688). Investigadores que identificaram problemas nos manipuladores multimídia receberam prêmios de 20 mil dólares cada da Google por cada vulnerabilidade. O valor do prêmio pelas outras duas vulnerabilidades ainda não foi definido.
Fonte: opennet.ru
