A Google lançou as atualizações do Chrome 99.0.4844.74 e 98.0.4758.132 (Extended Stable), nas quais foram corrigidas 11 vulnerabilidades, incluindo uma vulnerabilidade crítica (CVE-2022-0971) que permite contornar todos os níveis de segurança do navegador e executar código no sistema fora do ambiente de sandbox. Os detalhes ainda não foram divulgados, sabe-se apenas que a vulnerabilidade crítica está relacionada ao acesso à memória já liberada (use-after-free) no motor de renderização Blink do navegador.
Entre as outras vulnerabilidades corrigidas, estão os problemas de acesso à memória já liberada no mecanismo de Navegação Segura, nas API Extensions, no modo de tela dividida, na implementação da interface do usuário, na página inicial (Nova Aba) e na camada ANGLE, responsável pela tradução de chamadas de OpenGL ES para OpenGL, Direct3D 9/11, Desktop GL e Vulkan. Além disso, a atualização corrigiu um estouro de buffer no código que lida com GPUs.
Fonte: opennet.ru
