Çarşenbe, 09 Iýul 2025

Microsoft Edge brauzeriň köp sanly gowşaklyklary erkin kod ýerine ýetirmek mümkinçiligini berýärler

Microsoft Edge brauzeri Microsoft kompaniýasy tarapyndan döredilen Chromium esasyndaky internet brauzeri bolup, deslapky görnüşde ähli täze Windows kompýuterlerinde gurnalýar. Microsoft Edge brauzeriň köp sanly gowşaklyklary ýüze çykaryldy we olaryň iň howplusy uzaklykdan kod ýerine ýetirmek mümkinçiligini berýär. Gowşaklyklar Microsoft Edge 94.0.992.31 wersiýasyna çenli çykan ähli wersiýalara täsir edýärler. Gowşaklyklar barada giňişleýin maglumat:

  • Ýadyň boşadylmagyndan soň ulanmak (use after free) gowşaklygy – CVE-2021-37956;

  • WebGPU düzüm böleginde boşadylan ýady ulanmak gowşaklygy (use after free) – CVE-2021-37957;

  • Nawigasiýanyň ýalňyş işlemegi bilen baglanyşykly gowşaklyk – CVE-2021-37958;

  • Task Manager düzüm böleginde boşadylan ýady ulanmak gowşaklygy (use after free) – CVE-2021-37959;

  • Blink grafikalaryň ýalňyş işlemegi bilen baglanyşykly gowşaklyk – CVE-2021-37960;

  • Tab Strip düzüm böleginde boşadylan ýady ulanmak gowşaklygy (use after free) - CVE-2021-37961;

  • Performance Manager guralynda boşadylan ýady ulanmak gowşaklygy (use after free) – CVE-2021-37962;

  • Dev Tools gurallar toplumynda esasy däl kanallaryň üsti bilen maglumatlaryň syzmagyna getirýän gowşaklyk – CVE-2021-37963;

  • ChromeOS ulgamynda toruň ýalňyş işlemegi bilen baglanyşykly gowşaklyk – CVE-2021-37964;

  • Background Fetch API interfeýsiň ýalňyş işlemegi bilen baglanyşykly gowşaklyk – CVE-2021-37965;

  • Compositing gurlayň ýalňyş işlemegi bilen baglanyşykly gowşaklyk - CVE-2021-37966;

  • Background Fetch API interfeýsiň ýalňyş işlemegi bilen baglanyşykly gowşaklyk – CVE-2021-37967;

  • Background Fetch API interfeýsiň ýalňyş işlemegi bilen baglanyşykly gowşaklyk – CVE-2021-37968;

  • Google Updater guralyň ýalňyş işlemegi bilen baglanyşykly gowşaklyk – CVE-2021-37969;

  • File System API interfeýsinde boşadylan ýady ulanmak gowşaklygy (use after free) – CVE-2021-37970;

  • Web-brauzeriň ulanyjy interfeýsinde ulanyjynyň interfeýsini ýalňyş goramak gowşaklygy – CVE-2021-37971;

  • libjpeg-turbo kitaphanasynda ýadyň çäklerinden daşary okamak gowşaklygy (out of bounds read) – CVE-2021-37972;

  • Portals düzüm böleginde boşadylan ýady ulanmak gowşaklygy (use after free) – CVE-2021-37973.

01 Oktýabr 2021

-
139