Spoločnosť Google vydala aktualizáciu prehliadača Chrome 149.0.7827.102, ktorá opravuje 74 zraniteľností, z ktorých 17 je hodnotených ako kritických. Vrátane problémov opravených minulý týždeň Chrome tento mesiac opravil 39 kritických zraniteľností, čo je viac ako za 10-ročnú históriu projektu. Tieto kritické zraniteľnosti umožňujú obísť všetky vrstvy zabezpečenia prehliadača a spúšťať kód mimo prostredia sandbox. Hoci podrobnosti zostávajú nezverejnené, je známe, že zraniteľnosti sú spôsobené problémami s používaním po uvoľnení kódu v komponentoch a rozhraniach API v prvkoch Ozone, Aura, vstup súborov, TabStrip, Bluetooth, Gamepad, automatické dopĺňanie, zobrazenia, tlač, kompozícia, webové aplikácie a proxy.
Samostatne stojí za zmienku kritická zraniteľnosť CVE-2026-11640, ktorá je spôsobená pretečením celého čísla v knižnici libyuv a ovplyvňuje nielen prehliadače na engine Chromium, ale potenciálne aj iné projekty, ktoré túto knižnicu používajú na škálovanie a konverziu videosnímok, ako napríklad Android, VLC a Telegram.
Samostatne sa uvádza, že jedna z nebezpečných zraniteľností (CVE-2026-11645), spôsobená pretečením vyrovnávacej pamäte v engine V8, bola použitá v exploite, ktorý bol použitý na útok na používateľov prehliadača pred vydaním záplaty (0-day).
Zdroj: opennet.ru
