В десктопном Google Chrome устранили восемь опасных уязвимостей

В десктопном Google Chrome устранили восемь опасных уязвимостей

В десктопном Google Chrome устранили восемь опасных уязвимостей

Вышла новая сборка Google Chrome для Windows, macOS и Linux — 88.0.4324.182. Обновление содержит патчи для десяти уязвимостей; степень опасности восьми из них оценена как высокая.

Наиболее серьезные из новых проблем позволяют выполнить вредоносный код в контексте браузера. Эксплуатация во всех случаях возможна, если пользователь совершит переход на специально созданную страницу.

Девять новых проблем в Chrome выявили сторонние исследователи. Самых высоких наград пока удостоены три из них:

  • CVE-2021-21149 — переполнение буфера в стеке в API-интерфейсе Data Transfer; $20 тыс.;
  • CVE-2021-21150 — использование освобожденной памяти в Downloads API; $20 тыс.;
  • CVE-2021-21151 — использование освобожденной памяти в сервисе Google Payments; $15 тыс.

Ниже оценены CVE-2021-21152 (переполнение буфера в куче при работе с мультимедийным контентом) и CVE-2021-21153 (переполнение буфера в стеке при включенном процессе GPU) — в $5 тыс. и $1 тыс. соответственно.

Размер выплат за остальные четыре находки пока не определен. Это три ошибки переполнения буфера в системе организации вкладок и движке V8, а также возможность использования освобожденной памяти в механизме Web Sockets.

Данных о злонамеренном использовании какой-либо из новых брешей на настоящий момент нет. Их подробности пока не разглашаются, чтобы обновление успели получить как можно больше пользователей.

Августовское обновление Windows 11 выбрасывает геймеров из игр

Microsoft расследует сбои в играх после установки обновления KB5121003 от 11 августа 2026 года и более новых пакетов. На компьютерах с Windows 11 24H2 и 25H2 некоторые проекты зависают, закрываются без предупреждения или валят всю систему в неожиданную перезагрузку.

В предварительный список пострадавших вошли ARC Raiders, MARVEL Tōkon: Fighting Souls и The Finals.

Пользователи также сталкиваются с ошибкой EXCEPTION_ACCESS_VIOLATION, которая указывает на нарушение доступа к памяти.

Масштаб проблемы пока ограничен несколькими играми, а Microsoft ещё не установила, действительно ли виновато её обновление. Поэтому устраивать публичную казнь рано, компания лишь изучает отчёты и обещает сообщить подробности после расследования. Текущий статус опубликован на официальной панели состояния Windows.

Геймеров, столкнувшихся с зависаниями и вылетами, просят отправить отчёт через приложение «Центр отзывов». Желательно указать название игры, версию Windows и обстоятельства сбоя, поскольку без этих данных расследование рискует превратиться в гадание по дампам памяти.

Готового обходного решения Microsoft пока не предложила. Самостоятельно удалять обновление безопасности тоже стоит лишь в крайнем случае: августовский пакет закрывает множество уязвимостей, и обменивать игровые вылеты на дыры в системе — так себе апгрейд.

Проблемы Windows 11 с играми уже стали почти отдельным жанром. Ранее обновления конфликтовали с Easy Anti-Cheat, Auto HDR, Asphalt 8 и играми Ubisoft.

RSS: Новости на портале Anti-Malware.ru