Google устранила рекордное число 429 уязвимостей в Chrome, среди которых 22 критические.

Chrome 149 – обновление с большим количеством исправлений и новыми возможностями

Google выпустил новые версии браузера Chrome 149 (Windows, macOS) и Chrome 149 ( Linux), в которых устранено 429 уязвимостей, из них 22 критические. По словам Google, до сих пор ни одна из найденных проблем не использовалась злоумышленниками. За работу над ними исследователям безопасности выплачено $209 000.

Что исправили

Типы ошибок:

* Использование после освобождения памяти (UAF) – 110 случаев
* Недостаточная проверка входных данных – 88 случаев
* Неправильная реализация – 60 случаев

Самые «тяжёлые» проблемы были в библиотеке WebGL Angle (37 исправлений). Далее идут интерфейс расширений и обработка мультимедиа – по 18 исправлений каждый. В кодеках мультимедиа было устранено 28 ошибок.

Новая функциональность

* Редактирование PDF – теперь можно заполнять, аннотировать и подписывать документы прямо в браузере (похожая возможность уже есть в Firefox).
* На странице «Что нового» упомянуты только эти инструменты; остальные обещанные функции (вертикальное расположение вкладок, полноэкранный режим чтения) пока не реализованы. Ожидается их появление в Chrome 150 (конец июня).

Как обновиться

Chrome обычно обновляется автоматически. Для ручной проверки:
Меню → Справка → О Google Chrome (или Настройки → О Google Chrome).

Мобильные версии

* Android – версия 149.0.7827.59 вышла на этой неделе, исправляя те же уязвимости, что и настольные сборки.
* iOS – обновление 149.0.7827.45 было выпущено в прошлую неделю.

Расширенный стабильный канал для Windows и macOS теперь использует Chromium 148.0.7778.254.

Таким образом, Chrome 149 не только значительно улучшил безопасность, но и расширил возможности работы с PDF‑документами, продолжая превращать встроенный просмотрщик в полноценный редактор.