Chrome అప్‌డేట్ 91.0.4472.164 0-రోజుల దుర్బలత్వాన్ని పరిష్కరిస్తుంది

Google Chrome 91.0.4472.164కి అప్‌డేట్‌ను సృష్టించింది, ఇది CVE-8-2021 సమస్యతో సహా 30563 దుర్బలత్వాలను పరిష్కరిస్తుంది, దాడి చేసేవారు ఇప్పటికే దోపిడీలో (0-రోజులు) ఉపయోగించారు. వివరాలు ఇంకా బహిర్గతం చేయబడలేదు, V8 జావాస్క్రిప్ట్ ఇంజిన్‌లో సరికాని టైప్ హ్యాండ్లింగ్ (టైప్ కన్‌ఫ్యూజన్) వల్ల దుర్బలత్వం ఏర్పడిందని మాత్రమే మాకు తెలుసు.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

మూలం: opennet.ru

ఒక వ్యాఖ్యను జోడించండి