Сообщение
[Ботя] » 19 ноя 2019, 11:30
Опубликован корректирующий выпуск Chrome 78.0.3904.108, в котором устранены 0-day уязвимости, использованные для организации двух успешных взломов, продемонстрированных на соревновании Tianfu Cup. Проблемы (CVE-2019-13723, CVE-2019-13724) присутствовали в коде для взаимодействия с устройствами Bluetooth, и позволяли обратиться к уже освобождённой области памяти (use-after-free) или к данным за границей выделенного буфера.
Подробнее...