Spoločnosť Google vydala aktualizáciu Chrome 104.0.5112.101, v ktorej opravila 10 zraniteľností, vrátane kritickej zraniteľnosti (CVE-2022-2852), ktorá umožňuje obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo prostredia sandbox. Detaily zatiaľ neboli zverejnené, známe je len to, že kritická zraniteľnosť súvisí s prístupom k už uvoľnenej pamäti (use-after-free) v implementácii API FedCM (Federated Credential Management), ktoré umožňuje vytvárať konsolidované služby identifikácie, zabezpečujúce súkromie a fungujúce bez mechanizmov medzi stránkového sledovania, ako je spracovanie tretích strany Cookie.
Medzi ďalšie opravené zraniteľnosti patrí problém s prístupom k už uvoľnenej pamäti v systéme vykresľovania Swiftshader, enginu Blink, OS Shell, prepojením prihlásenia v Chrome s prihlásením do služieb Google a vrstve ANGLE. Okrem toho bola v aktualizácii odstránená pretečenie pamäte v kóde pre správu sťahovania, nedostatky v Extensions API a nesprávna kontrola vstupných údajov v mechanizme vyvolávania aplikácií z webových stránok (Intents).
Zdroj: opennet.ru
