Spoločnosť Google uviedla zmeny v oznámení o vydaní Chrome 149, v ktorom odhalila informácie o odstránení 429 zraniteľností. 22 zraniteľností je označených ako kritické a 87 ako nebezpečné. Kritické problémy umožňujú obísť všetky úrovne ochrany prehliadača a vykonať kód v systéme mimo prostredia sandbox. Detaily zatiaľ neboli zverejnené, spomenuté je len to, že väčšina kritických problémov je spôsobená pretečením zásobníka alebo prístupom k už uvoľnenej pamäti v komponentoch ANGLE, Ozone, Chromecast, Chromoting, GFX a procese na interakciu s GPU. Najvyššia odmena za zraniteľnosť dosiahla 97 tisíc dolárov.
Ďalej je potrebné spomenúť zverejnenie júnovej správy o zraniteľnostiach v Androide, v ktorej je uvedených 124 zraniteľností. 18 zraniteľnostiam bol pridelený kritický stupeň nebezpečenstva. 2 kritické zraniteľnosti sa nachádzajú v rámcoch a umožňujú uskutočniť vzdialený útok na vykonanie vlastného kódu v systéme bez toho, aby používateľ musel vykonať akékoľvek kroky. 13 kritických zraniteľností sa nachádza v systémových komponentoch a umožňujú zvýšiť svoje oprávnenia v systéme. 3 kritické problémy boli odhalené v proprietárnych komponentoch Qualcomm.
Zdroj: opennet.ru
