Përditësimi i Chrome 91.0.4472.164 rregullon cenueshmërinë 0-ditore

Google ka krijuar një përditësim për Chrome 91.0.4472.164, i cili rregullon 8 dobësi, duke përfshirë problemin CVE-2021-30563, i përdorur tashmë nga sulmuesit në shfrytëzime (0-ditore). Detajet nuk janë bërë ende të ditura, ne e dimë vetëm se dobësia është shkaktuar nga trajtimi i gabuar i tipit (Type Confusion) në motorin V8 JavaScript.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

Burimi: opennet.ru

Shto një koment