Последние версии Microsoft Edge 99.0.1150.46 и Chrome 99.0.4844.74 исправляют множество уязвимостей безопасности

Последний стабильный выпуск Edge, версия 99.0.1150.46, был выпущен вчера для исправления уязвимости в системе безопасности. При присвоении идентификатора «CVE-2022-26899» ошибка безопасности может привести к повышению привилегий.

Базовая версия Chromium 99.0.4844.74 также имеет несколько исправлений безопасности, одно из которых является критическим. Они приведены ниже:

• [1299422] Критическая CVE-2022-0971: используйте после free в Blink Layout. Об этом сообщил Сергей Глазунов из Google Project Zero 21 февраля 2022 г.
• [1301320] Высокая CVE-2022-0972: используйте после бесплатного в расширениях. Об этом сообщил Сергей Глазунов из Google Project Zero 28 февраля 2022 г.
• [1297498] Высокий CVE-2022-0973: использовать после бесплатного использования в Безопасном просмотре. Об этом сообщили avaue и Buff3tts в SSL 15 февраля 2022 г.
• [1291986] Высокая CVE-2022-0974: использовать после освобождения в разделенном экране. Об этом сообщил @ginggilBesel 28 января 2022 г.
• [1295411] Высокая CVE-2022-0975: используйте после free в ANGLE. Об этом сообщил SeongHwan Park (SeHwa) 9 февраля 2022 г.
• [1296866] Высокий CVE-2022-0976: переполнение буфера кучи в графическом процессоре. Об этом сообщает Omair 13 февраля 2022 г.
• [1299225] Высокая CVE-2022-0977: использовать после бесплатного использования в пользовательском интерфейсе браузера. Об этом сообщил Халил Жани 20 февраля 2022 г.
• [1299264] Высокая CVE-2022-0978: используйте после free в ANGLE. Об этом сообщила Кэссиди Ким из Amber Security Lab, OPPO Mobile Telecommunication Corp. Ltd., 20 февраля 2022 г.
• [1302644] Высокий уровень CVE-2022-0979: использовать после бесплатного использования в Безопасном просмотре. Сообщил аноним 03.03.2022
• [1302157] Medium CVE-2022-0980: использовать после освобождения на странице новой вкладки. Об этом сообщает Krace 02 марта 2022 г.