Стабильный канал Google Chrome обновлен до версии 153.0.8010.52/.53 для Windows и Mac. Пользователи Linux получат это обновление в ближайшее время, поэтапное развертывание ожидается в течение ближайших дней и недель. Это обновление устраняет шестнадцать уязвимостей безопасности, классифицированных по степени серьезности. К ним относятся критические проблемы, такие как использование после освобождения памяти в Dawn и переполнение буфера в WebGL.Были исправлены несколько уязвимостей высокой степени серьезности, включая неправильное разрешение ссылок в трассировке и ошибки использования после освобождения памяти в PDFium и Extensions. Также были устранены проблемы с некорректной валидацией состояния в Skia и переполнение буфера в PDFium. Кроме того, были устранены проблемы с ненадлежащей авторизацией в ORB и путаницей типов в V8.Устраненные уязвимости средней степени серьезности включают гонки данных в FileSystem, подделку запросов на стороне сервера в Omnibox и утечки информации в Permissions. Также были исправлены ошибки чтения за пределами допустимых границ в DataTransfer и отсутствие авторизации в Storage. Были устранены утечки информации в Paint. Наконец, была решена проблема низкого уровня серьезности, связанная с некорректным отображением пользовательского интерфейса в WebAppInstalls. Доступ к подробной информации об ошибках может быть ограничен до тех пор, пока обновление не будет широко принято. Google Chrome выражает благодарность исследователям безопасности, внесшим вклад в этот выпуск.