Chrome 98.0.4758.102 fixar 11 sårbarheter, inklusive en 0-dagars en

Google Chrome 98.0.4758.102 har blivit tillgängligt för den stabila grenen med flera viktiga korrigeringar. Den släpptes den 14 februari 2022 och fixar 11 säkerhetsproblem, inklusive ett som utnyttjas aktivt.

Sårbarheten CVE-2022-0609, Use after free, används aktivt för att bryta mot webbläsaren, säger Google. Det är relaterat till Web Animations API. Google avslöjade inte mycket om denna sårbarhet, men rekommenderar användare att installera den här uppdateringen så snart som möjligt för att förhindra eventuella attacker.

Befintliga Chrome-användare kan öppna menyn (Alt + F) och navigera till Hjälp > Om Google Chrome för att utlösa uppdateringskontrollen. Alternativt kan du ladda ner webbläsaren från dess officiell hemsida.

Den fullständiga listan över korrigeringssårbarheter ser ut som följer.

Fixar i Chrome 98.0.4758.102

Hög CVE-2022-0603: Använd after free i filhanteraren. Rapporterad av Chaoyuan Peng (@ret2happy) 2022-01-22

Hög CVE-2022-0604: Hög buffertspill i flikgrupper. Rapporterad av Krace 2021-11-24

Hög CVE-2022-0605: Använd after free i Webstore API. Rapporterad av Thomas Orlita 2022-01-13

Hög CVE-2022-0606: Använd after free i ANGLE. Rapporterat av Cassidy Kim från Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd. den 2022-01-17

Hög CVE-2022-0607: Använd after free i GPU. Rapporterad av 0x74960 2021-09-17

Hög CVE-2022-0608: Heltalsspill i Mojo. Rapporterad av Sergei Glazunov från Google Project Zero 2021-11-16

Hög CVE-2022-0609: Använd after free i Animation. Rapporterad av Adam Weidemann och Clément Lecigne från Googles Threat Analysis Group 2022-02-10

Medium CVE-2022-0610: Olämplig implementering i Gamepad API. Anmäld av Anonym 2022-01-08

Du hittar lite mer information i den här posten.