Google устранила 37 уязвимостей в Chrome, а Microsoft Edge пока остаётся без обновления
- Google выпустила Chrome 155.0.8059.79/.80 для Windows и macOS и 155.0.8059.79 для Linux, закрыв 37 уязвимостей.
- Критическая CVE-2026-110152 в ANGLE могла вызвать выход за границы памяти, сбой браузера и потенциальное выполнение вредоносного кода.
- Также исправлены шесть критических ошибок use-after-free и уязвимости высокого уровня в V8, паролях, расширениях и WebRTC.
Почему это важно: Владельцам Edge аналогичные исправления пока недоступны, а Microsoft не назвала сроки выпуска патча.
Google выпустила обновление безопасности Chrome, устраняющее 37 уязвимостей, часть из которых получила критический уровень опасности. Пользователям Microsoft Edge аналогичные исправления пока недоступны.
Версии Chrome 155.0.8059.79/.80 распространяются на Windows и macOS, а для Linux выпущена сборка 155.0.8059.79. Предыдущее обновление браузера, Chrome 154, закрывало 108 уязвимостей.
Среди исправленных проблем — критическая ошибка CVE-2026–110152 в компоненте ANGLE, отвечающем за обработку графики. Она могла приводить к выходу за границы выделенной памяти, сбоям браузера и потенциальному выполнению вредоносного кода. Также Google устранила шесть критических уязвимостей типа use-after-free, затрагивающих обработку PDF, сетевые механизмы, SVG и мультимедийные компоненты.
Кроме того, обновление включает исправления ошибок высокого уровня опасности в движке V8, системе паролей, расширениях, WebRTC и других частях браузера.
Одну из уязвимостей V8 — CVE-2026–110169 — обнаружил исследователь Xinyang Ge из Anthropic при содействии ИИ-модели Claude.
Microsoft подтвердила, что работает над выпуском аналогичного обновления для стабильной версии Edge, построенного на Chromium. Точные сроки выхода патча компания пока не назвала. Пользователям Chrome уже доступна защищённая сборка, тогда как владельцам Edge придётся дождаться обновления.
© iXBT
