Google представила Chrome 153 для операционных систем Windows, macOS и Linux, одновременно устранив сразу 230 проблем, связанных с безопасностью. Новая версия браузера уже доступна для скачивания пользователям. следует из официального бюллетеня компании.
В числе устраненных недочетов – несколько критических уязвимостей в WebGL. К ним относятся CVE-2026-87464 и CVE-2026-87488, связанные с ошибками типа use-after-free, а также CVE-2026-87438, вызванной записью данных за границы выделенной памяти, и CVE-2026-87527, связанной с переполнением буфера. В определенных ситуациях злоумышленники могли бы использовать подобные ошибки для выполнения произвольного кода посредством специально подготовленного веб-контента.
Еще одна серьезная проблема, CVE-2026-87536 в движке V8, позволяла удаленному атакующему выполнять произвольный код внутри изолированной среды браузера через вредоносную HTML-страницу. Также была устранена CVE-2026-87581 в платежном компоненте Chrome, эксплуатация которой с использованием методов социальной инженерии могла потенциально привести к выполнению кода за пределами sandbox.
Обновление распространяется в версиях 153.0.8010.36/.37 для Windows и macOS и 153.0.8010.36 для Linux. Как это обычно происходит, Google воздерживается от публикации подробностей о некоторых уязвимостях до момента установки исправлений большинством пользователей.
