Google heeft noodupdates uitgebracht voor een kritieke Chrome-kwetsbaarheid die actief wordt uitgebuit in zero-day-aanvallen. De kwetsbaarheid kreeg een hoge CVSS-score van 8.8 en treft de V8 JavaScript-engine van Chrome. Securityonderzoeker Shaheen Fazim meldde de use-after-free-kwetsbaarheid. Het probleem zit in een iterator invalidation bug in CSSFontFeatureValuesMap, Chrome’s implementatie van CSS font feature values. Succesvol misbruik kan […]