Chrome yangilanishi 91.0.4472.164 0 kunlik zaiflikni tuzatdi

Google Chrome 91.0.4472.164 yangilanishini yaratdi, u 8 ta zaiflikni, jumladan CVE-2021-30563 muammosini tuzatadi, allaqachon tajovuzkorlar tomonidan ekspluatatsiyalarda foydalaniladi (0 kun). Tafsilotlar hali oshkor etilmagan, biz faqat zaiflik V8 JavaScript dvigatelida noto'g'ri ishlash (Type chalkashlik) tufayli yuzaga kelganligini bilamiz.

Среди других уязвимосией: три проблемы с обращением к памяти после её освобождения (Use after free) в V8, Blink XSLT и WebSerial; ещё одна проблема с обработкой типов (Type Confusion) в V8; переполнения буферов в ANGLE и WebXR.

Manba: opennet.ru