Compania Google a lansat actualizarea Chrome 127.0.6533.88, care corectează 3 vulnerabilități, printre care o vulnerabilitate critică (CVE-2024-6990), care permite ocolirea tuturor nivelurilor de protecție ale browser-ului și executarea de cod în sistem dincolo de mediul sandbox. Detaliile nu sunt încă dezvăluite, se știe doar că vulnerabilitatea critică este legată de utilizarea valorilor neinițializate în componenta Dawn, care implementează specificația WebGPU.
Celelalte două vulnerabilități sunt marcate ca fiind periculoase și sunt legate de citirea din zona de memorie dincolo de buffer în implementarea API-ului WebTransport (CVE-2024-7255) și de verificarea insuficientă a datelor de intrare în componenta Dawn (CVE-2024-7256).
Sursa: opennet.ro
