Spoločnosť Google vydala aktualizáciu Chrome 96.0.4664.110, ktorá opravila 5 zraniteľností, vrátane zraniteľnosti (CVE-2021-4102), ktorá už bola použita útočníkmi v exploitácii (0-day) a kritickej zraniteľnosti (CVE-2021-4098), umožňujúcej obísť všetky úrovne ochrany prehliadača a vykonať kód mimo sandboxového prostredia.
Podrobnosti zatiaľ neboli zverejnené, je známe iba to, že 0-day zraniteľnosť je spôsobená použitím pamäte po jej uvoľnení v engíne V8, a kritická zraniteľnosť súvisí s nedostatočnou kontrolou údajov v IPC frameworku Mojo. Medzi ďalšie zraniteľnosti patrí pretečenie bufferu (CVE-2021-4101) a prístup k už uvoľnenej pamäti (CVE-2021-4099) v renderovacom systéme Swiftshader, ako aj problém (CVE-2021-4100) so životným cyklom objektov v ANGLE, vrstve pre preklad volaní OpenGL ES na OpenGL, Direct3D 9/11, Desktop GL a Vulkan.
Zdroj: opennet.ru
