Компания Google выпустила обновление Chrome v153, устраняющее 230 уязвимостей и системных ошибок. Апдейт доступен для настольных ОС Windows, macOS, Linux, а также для мобильных платформ Android и iOS. Разработчик призывает пользователей установить патч для защиты от удаленного выполнения кода.
Исправления затрагивают критические ошибки памяти, включая уязвимости типа use-after-free, целочисленные переполнения и выход за границы памяти в движке Blink, виртуальной машине V8 и сетевом стеке. Эти дефекты позволяют злоумышленникам обходить песочницу и выполнять произвольный код.
Значительная часть уязвимостей была обнаружена внешними исследователями в рамках программы Google VRP, за что компания выплатила сотни тысяч долларов вознаграждений. Также в процессе аудита использовались внутренние инструменты автоматизированного фаззинга для поиска скрытых дефектов.
Версия v153 включает улучшения производительности и архитектуры. Обновление усиливает защиту от фишинга, оптимизирует алгоритмы очистки памяти для фоновых вкладок и повышает стабильность работы с драйверами GPU для предотвращения сбоев при отрисовке тяжелых страниц.
Хотя браузер обновляется автоматически, эксперты рекомендуют принудительно запустить процесс. Для этого необходимо перейти в меню «О браузере Google Chrome» и дождаться завершения проверки. Это гарантирует немедленную установку всех критических патчей безопасности.
