Uppdateringen av Chrome 91.0.4472.101 åtgärdar en 0-dagars sårbarhet

Google har släppt en uppdatering av Chrome 91.0.4472.101, som åtgärdar 14 sårbarheter, däribland problemet CVE-2021-30551, som redan utnyttjas av angripare i exploateringar (0-dag). Detaljerna är än så länge inte offentliggjorda, men det är känt att sårbarheten orsakas av felaktig typbehandling (Type Confusion) i JavaScript-motorn V8.

I den nya versionen har även en annan farlig sårbarhet CVE-2021-30544 åtgärdats, orsakad av minnesåtkomst efter att det frigjorts (use-after-free) i bakåtriktad cache (BFCache), som används för omedelbar navigering med knapparna "Tillbaka" och "Framåt" eller när man navigerar på tidigare besökta sidor på den aktuella webbplatsen. Problemet har tilldelats en kritisk fara, vilket innebär att sårbarheten kan kringgå alla nivåer av webbläsarsäkerhet och är tillräcklig för att exekvera kod i systemet utanför sandbox-miljön.

Källa: opennet.ru