A Google lançou a atualização do Chrome 98.0.4758.102, que corrige 11 vulnerabilidades, incluindo um problema crítico já sendo explorado por cibercriminosos em explorações (0-day). Os detalhes ainda não foram revelados, sabe-se apenas que a vulnerabilidade (CVE-2022-0609) é causada pelo acesso a uma área de memória após sua liberação (use-after-free) no código relacionado à API Web Animations.
Outras vulnerabilidades críticas incluem um estouro de buffer no sistema de gerenciamento de grupos de abas, um estouro inteiro no framework IPC Mojo, além de acessos a áreas de memória liberadas no ANGLE (camada que traduz chamadas OpenGL ES para OpenGL, Direct3D 9/11, Desktop GL e Vulkan), código para interação com a GPU e implementações da API File Manager e da API Webstore.
Fonte: opennet.ru
