Spoločnosť Google vydala aktualizáciu Chrome 127.0.6533.88, v ktorej opravila 3 zraniteľnosti, z ktorých jedna je kritická (CVE-2024-6990), umožňujúca obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo sandboxového prostredia. Detaily zatiaľ neboli zverejnené, je známe len, že kritická zraniteľnosť súvisí s použitím neinicializovaných hodnôt v komponente Dawn, ktorý implementuje špecifikáciu WebGPU.
Ostatné dve zraniteľnosti sú označené ako nebezpečné a súvisia so čítaním z oblasti pamäte mimo vyrovnávacej pamäte v implementácii API WebTransport (CVE-2024-7255) a nedostatočnou kontrolou vstupných údajov v komponente Dawn (CVE-2024-7256).
Zdroj: opennet.ru
