Korrigerande release av Chrome 77.0.3865.90 med åtgärd av en kritisk sårbarhet

Tillgängligt uppdatering av webbläsaren Chrome 77.0.3865.90, där fyra sårbarheter har åtgärdats, varav en har fått status som kritiskt problem, vilket gör det möjligt att kringgå alla säkerhetsnivåer i webbläsaren och utföra kod på systemet utanför sandbox-miljön. Detaljer om den kritiska sårbarheten (CVE-2019-13685) avslöjas för närvarande inte och avslöjas, det är bara känt att den orsakas av åtkomst till ett redan frigivet minnesblock i hanterare relaterade till användargränssnittet (information kommer att bli tillgänglig efter att en stor del av användarna har installerat uppdateringen).

De övriga tre sårbarheterna klassificeras som farliga. Problemen orsakas också av åtkomst till ett redan frigivet minnesblock (Use-after-free) i koden för hantering av offline-sidor (CVE-2019-13686) och multimedia-data (CVE-2019-13687, CVE-2019-13688). Forskare som identifierade problemen i multimediahanterarna har fått belöningar på 20 000 dollar för varje sårbarhet från Google. Storleken på belöningen för de övriga två sårbarheterna har ännu inte fastställts.

Källa: opennet.ru