Cusboonaysiinta browserka Chrome 77.0.3865.90, kaas oo meesha ka saaraya afar dayacan, mid ka mid ah kuwaas oo loo xilsaaray xaalad dhibaato halis ah, taas oo kuu ogolaanaysa inaad dhaafto dhammaan heerarka ilaalinta browserka oo aad ku fuliso koodka nidaamka, ka baxsan deegaanka sandbox. Faahfaahinta ku saabsan dayacanka halista ah (CVE-2019-13685) ilaa hadda , waxaan ognahay oo kaliya in ay sababto gelitaanka block hore ee xusuusta ee la sii daayay ee maamulayaasha la xidhiidha interface-ka isticmaalaha (helitaanka macluumaadka ayaa furmi doona ka dib marka isticmaalayaasha intooda badani rakibo cusbooneysiinta).
Saddexda dayacan ee soo hadhay waxa lagu calaamadeeyay khatar. Dhibaatooyinku waxa kale oo ay sababaan gelitaanka kaydka xusuusta ee hore u xoroobay (Isticmaal-ka dib-bilaash) ee koodhka habaynta boggaga aan rasmiga ahayn (CVE-2019-13686) iyo xogta multimedia (CVE-2019-13687, CVE-2019-13688). Google ayaa lacag siisay cilmi-baarayaasha aqoonsaday dhibaatooyinka soo-saarayaasha warbaahinta badan waxay abaal-marin dhan $20 siinaysaa baylah kasta. Inta ay le'eg tahay gunnada labada baylahda kale weli lama go'aamin.
Source: opennet.ru