Spoločnosť Google vydala aktualizácie Chrome 97.0.4692.99 a 96.0.4664.174 (Extended Stable), v ktorých bolo opravených 26 zraniteľností, vrátane kritickej zraniteľnosti (CVE-2022-0289), ktorá umožňuje obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo prostredia sandbox. Detaily zatiaľ nie sú zverejnené, známe je len to, že kritická zraniteľnosť súvisí s prístupom k už uvoľnenej pamäti (use-after-free) v implementácii režimu Safe Browsing.
Z ďalších opravených zraniteľností môžeme spomenúť problémy s prístupom k už uvoľnenej pamäti v mechanizme izolácie stránok, technológii Web pack a kóde spojenom s spracovaním Push notifikácií, adresným riadkom Omnibox, tlačou, používaním API Vulkan, editovaním vstupných metód, prácou so záložkami. V nástrojoch pre webových vývojárov a prehliadači PDF dokumentov PDFium boli zistené problémy vedúce k pretečeniu vyrovnávacej pamäti. V systéme automatického dopĺňania polí, API Storage a API Fenced Frames boli opravené chyby ovplyvňujúce bezpečnosť v implementácii.
Zdroj: opennet.ru
