گوگل ڪروم اپڊيٽ 97.0.4692.99 ۽ 96.0.4664.174 (Extended Stable) جاري ڪيا آهن، جيڪي 26 ڪمزورين کي حل ڪن ٿا، جن ۾ هڪ نازڪ ڪمزوري (CVE-2022-0289) شامل آهي، جيڪا توهان کي اجازت ڏئي ٿي ته برائوزر جي حفاظت جي سڀني سطحن کي نظرانداز ڪري ۽ ڪوڊ تي عمل ڪري. سينڊ باڪس کان ٻاهر - ماحول. تفصيلات اڃا ظاهر نه ڪيا ويا آهن، صرف اهو معلوم ٿئي ٿو ته نازڪ نقصان محفوظ برائوزنگ موڊ جي عمل ۾ اڳ ۾ ئي آزاد ٿيل ميموري (استعمال کان پوء-آزاد) تائين رسائي سان لاڳاپيل آهي.
ٻين مقرر ٿيل خطرن ۾ شامل آهن اڳ ۾ ئي آزاد ٿيل ميموري تائين رسائي سان گڏ مسئلا سائيٽ جي الڳ ڪرڻ واري ميڪانيزم ۾، ويب پيڪ ٽيڪنالاجي ۽ ڪوڊ سان لاڳاپيل پروسيسنگ پش نوٽيفڪيشن، اومني باڪس ايڊريس بار، ڇپائي، استعمال ڪندي Vulkan API، ان پٽ طريقن کي ايڊٽ ڪرڻ، بک مارڪس سان ڪم ڪرڻ. بفر اوور فلو مسئلن جي نشاندهي ڪئي وئي آهي ويب ڊولپمينٽ ٽولز ۽ PDFium PDF viewer ۾. سيڪيورٽي تي اثر انداز ٿيندڙ عمل جي غلطي کي فيلڊ آٽو فل سسٽم، اسٽوريج API، ۽ Fenced Frames API ۾ ختم ڪيو ويو آهي.
جو ذريعو: opennet.ru