Spoločnosť Google aktualizovala oznámenie o vydaní prehliadača Chrome 149, v ktorom zverejnila opravy 429 zraniteľností. Dvadsaťdva zraniteľností je hodnotených ako kritické a 87 ako závažné. Kritické zraniteľnosti umožňujú obísť všetky vrstvy ochrany prehliadača a spustiť kód mimo prostredia sandbox. Hoci podrobnosti ešte nie sú k dispozícii, treba poznamenať, že väčšina kritických zraniteľností je spôsobená pretečením vyrovnávacej pamäte alebo prístupom k predtým uvoľnenej pamäti v ANGLE, Ozone, Chromecaste, Chromotingu, GFX a komunikačnom procese GPU. Najväčšia odmena za zraniteľnosť bola 97 22 dolárov.
Okrem toho stojí za zmienku zverejnenie júnovej správy o zraniteľnostiach v Android, ktorá identifikovala 124 zraniteľností. Osemnásť z týchto zraniteľností bolo hodnotených ako kritické. Dve kritické zraniteľnosti sa nachádzajú v frameworkoch a umožňujú vzdialené spustenie kódu bez zásahu používateľa. Trinásť kritických zraniteľností sa nachádza v systémových komponentoch a umožňuje eskaláciu privilégií. Tri kritické problémy boli identifikované v proprietárnych komponentoch Qualcomm.
Zdroj: opennet.ru
