Kompania Google publikoi përditësimin Chrome 127.0.6533.99, i cili rregullon 6 vulnerabilitete, përfshirë një vulnerabilitet kritik (CVE-2024-7532), që lejon kalimin e të gjithë niveleve të sigurisë të shfletuesit dhe ekzekutimin e kodit në sistem jashtë mjedisit sandbox. Detajet nuk janë zbuluar akoma, dihet vetëm se vulnerabiliteti kritik shkaktohet nga dalja jashtë kufijve të tamponit në shtresën ANGLE, e cila është përgjegjëse për përkthimin e thirrjeve OpenGL ES në OpenGL, Direct3D 9/11, Desktop GL, Metal dhe Vulkan.
Vulnerabilitetet e tjera janë shënuar si të rrezikshme dhe lidhen me aksesin në memorie pas lirimit të saj në implementimet e API «WebAudio» (CVE-2024-7536) dhe «Sharing» (CVE-2024-7533), shkruar në zonën e memories jashtë tamponit në komponentin «Layout» (CVE-2024-7534), trajtim të gabuar të tipeve (Type Confusion) në motorin V8 (CVE-2024-7550) dhe një gabim në implementimin e komponenteve të motorit V8 (CVE-2024-7535).
Burimi: opennet.ru
