A Google fez alterações no anúncio do lançamento do Chrome 149, revelando informações sobre a correção de 429 vulnerabilidades. 22 vulnerabilidades foram classificadas como críticas e 87 como perigosas. Os problemas críticos permitem contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram divulgados, mencionando apenas que a maior parte dos problemas críticos é causada por estouros de buffer ou acessos à memória já liberada em componentes como ANGLE, Ozone, Chromecast, Chromoting, GFX e no processo de interação com a GPU. O maior valor de recompensa por uma vulnerabilidade foi de 97 mil dólares.
Adicionalmente, pode-se notar a publicação do relatório de junho sobre vulnerabilidades no Android, que menciona 124 vulnerabilidades. 18 vulnerabilidades foram classificadas como críticas. 2 vulnerabilidades críticas estão presentes em frameworks e permitem um ataque remoto para executar código no sistema sem que o usuário precise realizar qualquer ação. 13 vulnerabilidades críticas estão presentes em componentes do sistema e permitem elevar privilégios no sistema. 3 problemas críticos foram identificados em componentes proprietários da Qualcomm.
Fonte: opennet.ru
