3 ноября Google выпустила Chrome 157 с исправлениями 213 уязвимостей, включая семь критических и 77 высокого уровня опасности. Обновление доступно для Windows, macOS, Linux и Android. Шесть критических ошибок получили оценку 9,6 балла по CVSS 3.1.
Самые опасные проблемы затрагивают графические компоненты Dawn и ANGLE, а также механизм предварительной загрузки страниц Prerender. Ошибки при работе с памятью позволяют выполнить произвольный код за пределами «песочницы» браузера через специально подготовленную веб-страницу.
Google пока не сообщала о случаях эксплуатации перечисленных уязвимостей. Чтобы снизить риск, стоит проверить доступность Chrome 157 в разделе «О браузере Google Chrome». После установки обновления браузер необходимо перезапустить.
