A empresa Google lançou a atualização Chrome 104.0.5112.101, que corrige 10 vulnerabilidades, incluindo uma vulnerabilidade crítica (CVE-2022-2852) que permite contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade crítica está relacionada ao acesso à memória já liberada (use-after-free) na implementação da API FedCM (Gerenciamento de Credenciais Federadas), que permite criar serviços de identificação combinados, garantindo a privacidade e funcionando sem mecanismos de rastreamento entre sites, como o processamento de Cookies de terceiros.
Entre as outras vulnerabilidades corrigidas, vale mencionar questões relacionadas ao acesso à memória já liberada no sistema de renderização Swiftshader, no motor Blink, na Shell do OS, na vinculação do login no Chrome ao login nos serviços Google e na camada ANGLE. Além disso, a atualização corrige o estouro de buffer no código para gerenciamento de downloads, melhorias no Extensions API e checagem incorreta de dados de entrada no mecanismo de chamadas de aplicativos a partir de páginas web (Intents).
Fonte: opennet.ru
