Spoločnosť Google vydala aktualizácie Chrome 99.0.4844.74 a 98.0.4758.132 (Extended Stable), ktoré opravujú 11 zraniteľností, vrátane kritickej zraniteľnosti (CVE-2022-0971), ktorá umožňuje obísť všetky úrovne ochrany prehľadávača a vykonať kód v systéme mimo pieskoviska. Detaily sú zatiaľ nezverejnené, známe je len to, že kritická zraniteľnosť súvisí s prístupom k už uvoľnenej pamäti (use-after-free) v prehliadačovom engíne Blink.
Medzi ďalšími opravenými zraniteľnosťami sú problémy s prístupom k už uvoľnenej pamäti v mechanizme Safe Browsing, API Extensions, Splitscreen, implementácii používateľského rozhrania, štartovacej stránke (New Tab) a vrstve ANGLE, ktorá zodpovedá za preklad volaní OpenGL ES na OpenGL, Direct3D 9/11, Desktop GL a Vulkan. Okrem toho bola v aktualizácii odstránená pretečenie bufferu v kóde pre prácu s GPU.
Zdroj: opennet.ru
