Kompania Google ka formuar përditësime për Chrome 97.0.4692.99 dhe 96.0.4664.174 (Extended Stable), ku janë korrigjuar 26 vulneraibilitete, përfshirë një vulneraibilitet kritik (CVE-2022-0289) që lejon kalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem jashtë mjedisit sandbox. Detajet ende nuk janë zbuluar, është vetëm e njohur se vulneraibiliteti kritik është i lidhur me qasjen në memorie tashmë të liruar (use-after-free) në implementimin e modës Safe Browsing.
Nga vulneraibilitetet e tjera të korrigjuara, mund të përmenden problemet me qasjen në memorie tashmë të liruar në mekanizmin e izolimit të faqeve, teknologjinë Web Pack dhe kodin e lidhur me përpunimin e njoftimeve Push, shiritin e adresës Omnibox, printimin, përdorimin e API Vulkan, redaktimin e metodave të inputit, dhe menaxhimin e shenjave. Në mjetet për zhvillim web dhe shfletuesin e dokumenteve PDF, PDFium janë zbuluar probleme që çojnë në mbushje buferi. Në sistemin e mbushjes së fushave, API Storage, dhe API Fenced Frames janë eliminuar gabime që ndikojnë në siguri në implementim.
Burimi: opennet.ru
