FreeSide`s blog

По словам разработчиков, две критических уязвимости относились к переполнению буфера памяти при при обработке файлов SVG и могли привести к выполнению стороннего кода. Третья уязвимость относилась к обработке веб–страниц больших размеров. Более подробная информация об уязвимостях в настоящее время держится в секрете, чтобы основная масса пользователей успела обновить браузер о появления публичных эксплойтов.

Первооткрывателям этих уязвимостей Хосе Васкесу(Jose A. Vazquez), Аки Хелину (Aki Helin) и Михаилу Николаеву, было выплачено, согласно принятому в Google порядку, по 500$. Всем пользователям браузера рекомендуется срочно обновить версию при помощи штатной утилиты обновления.

Подробности здесь.