Google устранила множественные уязвимости в Chrome

Google устранила множественные уязвимости в Chrome

Google устранила множественные уязвимости в Chrome

10.05.2021 компания Google выпустила новую версию браузера Chrome (90.0.4430.212) для операционных систем Windows, Linux и Mac OS. В ней исправлено 19 уязвимостей, 15 из которых обнаружены внешними исследователями. Среди них 13 уязвимостей высокого уровня опасности.

Уязвимости высокого уровня опасности затрагивают компоненты Media Feeds, Tab Strip, Aura, Tab Groups, Notifications, V8, Autofill, History, Reader Mode, File API. Они связаны с обходом ограничений безопасности, переполнением буфера, использованием памяти после освобождения, возможностью записи и чтения за пределами выделенного адресного пространства, ошибкой выполнения многопоточных задач («состояние гонки», англ., race condition), ошибкой «путаница типов данных» (англ., type confusion).

Пользователям рекомендуется обновить браузер Google Chrome до последней версии.