Sasisho la Chrome 91.0.4472.164 linarekebisha uwezekano wa kuathiriwa wa siku 0

Google imeunda sasisho kwa Chrome 91.0.4472.164, ambayo hurekebisha udhaifu 8, ikiwa ni pamoja na tatizo la CVE-2021-30563, ambalo tayari linatumiwa na wavamizi katika matukio ya ushujaa (0-siku). Maelezo bado hayajafichuliwa, tunajua tu kuwa athari husababishwa na ushughulikiaji wa aina usio sahihi (Aina ya Mchanganyiko) katika injini ya JavaScript ya V8.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

Chanzo: opennet.ru