Spoločnosť Google vydala aktualizáciu Chrome 89.0.4389.90, ktorá opravila päť zraniteľností, vrátane problému CVE-2021-21193, ktorý už zneužívajú útočníci v exploitách (0-day). Detaily zatiaľ nie sú zverejnené, je známe len to, že zraniteľnosť je spôsobená prístupom k už uvoľnenej oblasti pamäte v JavaScript motoru Blink.
Problému bol priradený vysoký, ale nie kritický, stupeň ohrozenia, t.j. je označené, že zraniteľnosť neumožňuje obísť všetky úrovne ochrany prehliadača a nie je dostatočná na vykonanie kódu v systéme mimo sandboxového prostredia. Samotná zraniteľnosť v Chrome neumožňuje obísť sandboxové prostredie a na plnohodnotný útok je potrebné využiť ďalšiu zraniteľnosť v operačnom systéme.
Zdroj: opennet.ru
