Spoločnosť Google vydala aktualizáciu Chrome 91.0.4472.101, v ktorej bolo opravených 14 zraniteľností, vrátane problému CVE-2021-30551, ktorý už zneužívajú útočníci v exploitcoch (0-day). Detaily zatiaľ neboli zverejnené, známe je iba to, že zraniteľnosť bola spôsobená nesprávnym spracovaním typov (Type Confusion) v JavaScriptovom engin e V8.
V novej verzii bola tiež odstránená ďalšia nebezpečná zraniteľnosť CVE-2021-30544, spôsobená prístupom k pamäti po jej uvoľnení (use-after-free) v pamäťovej cache (BFCache, Back-forward cache), ktorá sa používa na okamžité prechody pri používaní tlačidiel „Späť“ a „Vpred“ alebo pri navigácii po predtým prehľadávaných stránkach aktuálneho webu. Probléme bol pridelený kritický stupeň nebezpečenstva, t.j. bola označená za zraniteľnosť, ktorá umožňuje obísť všetky úrovne ochrany prehliadača a je dosť na to, aby vykonala kód v systéme mimo sandboxového prostredia.
Zdroj: opennet.ru
