aktualizácia prehliadača Chrome 77.0.3865.90, ktorá odstraňuje štyri zraniteľnosti, pričom jedna z nich bola označená za kritický problém, ktorý umožňuje obísť všetky vrstvy ochrany prehliadača a vykonať kód v systéme mimo sandboxového prostredia. Podrobnosti o kritickej zraniteľnosti (CVE-2019-13685) zatiaľ , sú známe iba to, že je spôsobená prístupom k už uvoľnenému bloku pamäte v spracovateľských moduloch súvisiacich s používateľským rozhraním (prístup k informáciám bude sprístupnený po tom, ako väčšina používateľov nainštaluje aktualizáciu).
Ostatné tri zraniteľnosti sú označené ako nebezpečné. Problémy sú tiež spôsobené prístupom k už uvoľnenému bloku pamäte (Use-after-free) v kóde spracovania offline stránok (CVE-2019-13686) a multimediálnych dát (CVE-2019-13687, CVE-2019-13688). Výskumníkom, ktorí identifikovali problémy v multimediálnych spracovateľoch, spoločnosť Google vyplatila odmenu vo výške 20 tisíc dolárov za každú zraniteľnosť. Výška odmeny za dve ďalšie zraniteľnosti zatiaľ nebola určená.
Zdroj: opennet.ru
