Google har slÀppt en uppdatering av Chrome 149.0.7827.102 som ÄtgÀrdar 74 sÄrbarheter, varav 17 klassificeras som kritiska. Med tanke pÄ de problem som ÄtgÀrdades för en vecka sedan, har 39 kritiska sÄrbarheter ÄtgÀrdats i Chrome denna mÄnad, vilket Àr fler Àn under de senaste 10 Ären av projektets existens. Kritiska problem möjliggör omedelbar passage genom alla skyddsnivÄer i webblÀsaren och kan köra kod i systemet utanför sandbox-miljön. Detaljerna har Ànnu inte offentliggjorts, men det Àr kÀnt att sÄrbarheterna orsakas av minneshantering efter att minnet har frigjorts (use-after-free) i komponenter och API:er som Ozone, Aura, File Input, TabStrip, Bluetooth, Gamepad, Autofill, Views, Printing, Compositing, Web Apps och Proxy.
En sÀrskild kritisk sÄrbarhet, CVE-2026-11640, orsakad av ett heltalsoverflow i libyuv-biblioteket, pÄverkar inte bara webblÀsare med Chromium-motorn, utan potentiellt Àven andra projekt som anvÀnder detta bibliotek för att skala och konvertera videoramar, sÄsom Android, VLC och Telegram.
Det nÀmns sÀrskilt att en av de farliga sÄrbarheterna (CVE-2026-11645), orsakad av buffertöverskridning i V8-motorn, har anvÀnts i en exploit som riktades mot webblÀsaranvÀndare innan en ÄtgÀrd publicerades (0-day).
KĂ€lla: opennet.ru
