Google har slÀppt uppdateringen Chrome 127.0.6533.99, som ÄtgÀrdar 6 sÄrbarheter, inklusive en kritisk sÄrbarhet (CVE-2024-7532) som möjliggör att övervinna alla skyddsnivÄer i webblÀsaren och köra kod pÄ systemet utanför sandbox-miljön. Detaljer har Ànnu inte offentliggjorts, men det Àr kÀnt att den kritiska sÄrbarheten orsakas av buffertöverskridning i ANGLE-lagret, som ansvarar för översÀttning av OpenGL ES-anrop till OpenGL, Direct3D 9/11, Desktop GL, Metal och Vulkan.
De övriga sÄrbarheterna Àr markerade som farliga och relaterade till minnessÀkerhet efter frigöring i implementationer av API:erna "WebAudio" (CVE-2024-7536) och "Sharing" (CVE-2024-7533), skrivning till minnesomrÄden utanför bufferten i "Layout"-komponenten (CVE-2024-7534), felaktig typbehandling (Type Confusion) i V8-motorn (CVE-2024-7550) samt ett fel i implementationen av komponenter i V8-motorn (CVE-2024-7535).
KĂ€lla: opennet.ru
