A Google lançou a atualização do Chrome 127.0.6533.99, que corrige 6 vulnerabilidades, incluindo uma vulnerabilidade crítica (CVE-2024-7532) que permite contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade crítica é causada por um estouro de buffer na camada ANGLE, responsável pela tradução de chamadas OpenGL ES para OpenGL, Direct3D 9/11, Desktop GL, Metal e Vulkan.
As demais vulnerabilidades são classificadas como perigosas e envolvem acesso à memória após sua liberação nas implementações da API 'WebAudio' (CVE-2024-7536) e 'Sharing' (CVE-2024-7533), gravação em área de memória fora do buffer no componente 'Layout' (CVE-2024-7534), tratamento incorreto de tipos (Type Confusion) no mecanismo V8 (CVE-2024-7550) e erros na implementação dos componentes do mecanismo V8 (CVE-2024-7535).
Fonte: opennet.ru
