Spoločnosť Google vydala aktualizáciu Chrome 93.0.4577.82, v ktorej bolo opravených 11 zraniteľností, vrátane dvoch problémov, ktoré už zneužívajú útočníci v exploitácii (0-day). Detaily zatiaľ neboli zverejnené, známe je len to, že prvá zraniteľnosť (CVE-2021-30632) je spôsobená chybou, ktorá vedie k zápisu mimo hranice vyrovnávacej pamäte v JavaScriptovom engine V8, a druhý problém (CVE-2021-30633) sa nachádza v implementácii API Indexed DB a súvisí s prístupom do oblasti pamäte po jej uvoľnení (use-after-free).
Medzi ďalšími zraniteľnosťami sú: dva problémy spôsobené prístupom do pamäte po jej uvoľnení v API Selection a Permissions; nesprávne spracovanie typov (Type Confusion) v engine Blink; pretečenia vyrovnávacej pamäte v vrstve ANGLE (Almost Native Graphics Layer Engine). Všetky zraniteľnosti boli označené ako nebezpečné. Kritické problémy, ktoré by samostatne umožnili obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo sandboxového prostredia, sa nepreukázali.
Zdroj: opennet.ru
