V Chromu je odpravljeno 429 ranljivosti, v Androidu pa 124.

Podjetje Google je spremenilo objavo o izdaji Chroma 149, v kateri je razkrilo informacije o odpravi 429 ranljivosti. 22 ranljivosti je označenih kot kritične, 87 pa kot nevarne. Kritične težave omogočajo zaobiti vsa zaščitna sredstva brskalnika in izvršitev kode v sistemu zunaj peskovnika. Podrobnosti še niso razkrite, enostavno je navedeno, da je večina kritičnih težav posledica prelivanja pomnilnika ali dostopa do že osvobojenega pomnilnika v komponentah ANGLE, Ozone, Chromecast, Chromoting, GFX in postopku za interakcijo z GPU. Največje plačilo za ranljivost je bilo 97 tisoč dolarjev.

Dodatno lahko omenimo objavo junijskega poročila o ranljivostih v Androidu, v katerem je omenjeno 124 ranljivosti. 18 ranljivostim je dodeljena kritična raven nevarnosti. 2 kritični ranljivosti sta prisotni v ogrodjih in omogočata izvajanje oddaljenega napada za izvršitev lastne kode v sistemu brez potrebe po kakršnih koli dejanjih s strani uporabnika. 13 kritičnih ranljivosti je prisotnih v sistemskih komponentah in omogočajo zvišanje privilegijev v sistemu. 3 kritične težave so bile odkrita v lastniških komponentah Qualcomm.

Izvor: opennet.ru