Google har slÀppt en uppdatering för Chrome 127.0.6533.88, som ÄtgÀrdar 3 sÄrbarheter, dÀribland en kritisk sÄrbarhet (CVE-2024-6990), som gör det möjligt att kringgÄ alla nivÄer av webblÀsarsÀkerhet och köra kod pÄ systemnivÄ utanför sandbox-miljön. Detaljerna Àr Ànnu inte offentliggjorda, förutom att den kritiska sÄrbarheten Àr kopplad till anvÀndning av oinitialiserade vÀrden i komponenten Dawn, som implementerar WebGPU-specifikationen.
De andra tvÄ sÄrbarheterna klassificeras som farliga och Àr relaterade till lÀsning frÄn minnesomrÄden utanför bufferten i implementationen av API:et WebTransport (CVE-2024-7255) och otillrÀcklig validering av ingÄngsdata i komponenten Dawn (CVE-2024-7256).
KĂ€lla: opennet.ru
