На этой неделе Google выпустила очередное обновление Chrome, устраняющее восемь уязвимостей в популярном браузере. Среди брешей есть баги памяти, получившие высокую степень опасности.
О пяти уязвимостях сообщили сторонние исследователи в области кибербезопасности. Это баги класса use-after-free, которые по традиции встречаются в Google Chrome чаще всего. Корпорация уже давно пытается избавиться от этого типа дыр, но пока, как видим, безуспешно.
В блоге интернет-гиганта разработчики сообщают, что четыре уязвимости получили высокую степень опасности. Она затрагивают компоненты Blink Media, Mojo IPC, Blink Frames, Aura и получили идентификаторы с CVE-2022-4436 по CVE-2022-4439.
По словам Google, она заплатила сторонним специалистам 17 500 долларов за сообщения о проблемах в безопасности. Итоговая сумма может даже быть выше, поскольку считались только вознаграждения за четыре из пяти дыр.
В настоящее время новую версию Chrome могут установить пользователи macOS, Linux (108.0.5359.124) и Windows (108.0.5359.124/.125). В Goolge отметили, что пока нет информации об эксплуатации каких-либо из пропатченных уязвимостей в реальных кибератаках.
