گوگل نے کروم 94.0.4606.71 کے لیے ایک اپ ڈیٹ بنایا ہے، جو 4 کمزوریوں کو ٹھیک کرتا ہے، بشمول دو مسائل جو حملہ آوروں کے استحصال میں پہلے سے استعمال ہوتے ہیں (0 دن)۔ ابھی تک تفصیلات کا انکشاف نہیں کیا گیا ہے، ہم صرف اتنا جانتے ہیں کہ پہلی کمزوری (CVE-2021-37975) V8 جاوا اسکرپٹ انجن میں میموری ایریا کو آزاد کرنے (استعمال کے بعد مفت) تک رسائی کی وجہ سے ہوتی ہے، اور دوسرا مسئلہ ( CVE-2021-37976) معلومات کے رساو کی طرف جاتا ہے۔ نئے ورژن کے اعلان میں CVE-2021-37974 اس مسئلے کا بھی ذکر کیا گیا ہے جو محفوظ براؤزنگ موڈ کے نفاذ میں میموری ایریا تک رسائی کے بعد اسے آزاد کر دیا گیا ہے۔
ماخذ: opennet.ru