A Google lançou a atualização do Chrome 94.0.4606.71, que corrige 4 vulnerabilidades, incluindo dois problemas já explorados por invasores em exploits (0-day). Os detalhes não foram revelados, apenas se sabe que a primeira vulnerabilidade (CVE-2021-37975) foi provocada por uma referência a uma área de memória após sua liberação (use-after-free) no motor JavaScript V8, e o segundo problema (CVE-2021-37976) leva a uma vazamento de informações. O anúncio da nova versão também mencionou o problema CVE-2021-37974, relacionado ao acesso a uma área de memória após sua liberação na implementação do modo Safe Browsing.
Fonte: opennet.ru
