Google har släppt en uppdatering av Chrome 91.0.4472.164, där åtta sårbarheter har åtgärdats, inklusive problemet CVE-2021-30563, som redan utnyttjas av angripare i exploater (0-day). Detaljerna har ännu inte offentliggjorts, endast att sårbarheten orsakas av felaktig typbearbetning (Type Confusion) i JavaScript-motorn V8.
Bland de andra sårbarheterna finns: tre problem med minnesåtkomst efter att det har frigjorts (Use after free) i V8, Blink XSLT och WebSerial; ett annat problem med typbearbetning (Type Confusion) i V8; buffertöverflöden i ANGLE och WebXR.
Källa: opennet.ru
