aktualizácia prehliadača Chrome 79.0.3945.130, v ktorej boli odstránené štyri zraniteľnosti, pričom jedna z nich bola označená ako kritická, čo umožňuje obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo sandboxového prostredia. Podrobnosti o kritickej zraniteľnosti (CVE-2020-6378) zatiaľ , sú známe iba to, že bola spôsobená prístupom k už uvoľnenému bloku pamäte v komponente pre rozpoznávanie reči.
Zvyšné tri zraniteľnosti sú označené ako nebezpečné. Zraniteľnosť CVE-2020-6379 je taktiež spojená s prístupom k už uvoľnenému bloku pamäte (Use-after-free) v kóde rozpoznávania reči. Problém CVE-2020-6380 je spôsobený chybou overovania správ od rozšírení. Ďalšia zmena súvisí s ochranou pred v Crypto API platformy Windows, ktorá umožňuje vytváranie falošných certifikátov TLS a klamných digitálnych podpisov (už kódu na generovanie falošných certifikátov, ktoré sú v Windows overené ako dôveryhodné).
Zdroj: opennet.ru
