Google ka formuar përditësimin Chrome 96.0.4664.110, në të cilin janë rregulluar 5 vulnerabilitete, duke përfshirë vulnerabilitetin (CVE-2021-4102), i cili është përdorur nga sulmuesit në eksploitet (0-day) dhe vulnerabilitetin kritik (CVE-2021-4098), i cili lejon përmbushjen e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem përtej mjedisit sandbox.
Detajet nuk janë zbuluar ende, dihet vetëm se vulnerabiliteti 0-day është shkaktuar nga përdorimi i memories pas lirimit të saj në motorin V8, ndërsa vulnerabiliteti kritik është i lidhur me mungesën e kontrollit të duhur të të dhënave në kornizën IPC Mojo. Nga vulnerabilitetet e tjera përmendën mbushja e tamponit (CVE-2021-4101) dhe referimi në memory të liruar më parë (CVE-2021-4099) në sistemin e renderimit Swiftshader, si dhe problemi (CVE-2021-4100) me ciklin e jetës së objekteve në ANGLE, një ndërfaqe për përkthimin e thirrjeve OpenGL ES në OpenGL, Direct3D 9/11, Desktop GL dhe Vulkan.
Burimi: opennet.ru
