Podjetje Google je izdalo posodobitev Chrome 127.0.6533.88, ki odpravlja tri ranljivosti, med katerimi je kritična ranljivost (CVE-2024-6990), ki omogoča zaobitev vseh nivojev zaščite brskalnika in izvrševanje kode v sistemu zunaj okolja sandbox. Podrobnosti še niso razkrite, znano pa je, da je kritična ranljivost povezana z uporabo neinitializiranih vrednosti v komponenti Dawn, ki implementira specifikacijo WebGPU.
Preostali dve ranljivosti sta označeni kot nevarni in sta povezani z branjem iz območja pomnilnika zunaj vrednostnega sklada v implementaciji API WebTransport (CVE-2024-7255) ter nezadostno preverjanjem vhodnih podatkov v komponenti Dawn (CVE-2024-7256).
Izvor: opennet.ru
