OpenNet on Nostr: 5 критических уязвимостей в Chrome. Оценка ...
5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации
Компания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, известно лишь, что уязвимости вызваны выходом за границы буфера в прослойке ANGLE (трансляция вызовов OpenGL ES в другие графические API) и библиотеке Skia (отрисовка 2D-графики), а также обращениями к уже освобождённой памяти (Use-after-free) в механизме упреждающей отрисовки (Prerender), компонентах для виртуальной реальности (XR) и реализации Proxy-объектов.
https://www.opennet.ru/opennews/art.shtml?num=65219Published at
2026-04-16 06:32:01 UTCEvent JSON
{
"id": "21ce1bd3613c756003fddc01a5eff590e736a7aa79f108944f24a3dec38abb77",
"pubkey": "415ea6935611982ce76a2d8fe9fbc34a13a2591f9e3b4fef8779d2666c11158a",
"created_at": 1776321121,
"kind": 1,
"tags": [
[
"proxy",
"https://zhub.link/users/opennet/statuses/116412981019259274",
"activitypub"
]
],
"content": "5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации\n\nКомпания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, известно лишь, что уязвимости вызваны выходом за границы буфера в прослойке ANGLE (трансляция вызовов OpenGL ES в другие графические API) и библиотеке Skia (отрисовка 2D-графики), а также обращениями к уже освобождённой памяти (Use-after-free) в механизме упреждающей отрисовки (Prerender), компонентах для виртуальной реальности (XR) и реализации Proxy-объектов.\n\nhttps://www.opennet.ru/opennews/art.shtml?num=65219",
"sig": "76b8f546918692d7f7818b3a04865e43803ac99dfdd84c6ada97a3bd322e99d8e05c70dd13a98ff769eb6d7a18398467f1220b42ede237e37dbdf0258655035f"
}
