Компания Google издаде актуализация Chrome 105.0.5195.102 за Windows, Mac и Linux, в която е поправена сериозна уязвимост (CVE-2022-3075), вече използвана от киберпрестъпниците за извършване на атаки (0-day). Проблемът е решен и в версия 104.0.5112.114 на отделно поддържаната версия Extended Stable.
Детайли все още не се разкриват, съобщава се само, че 0-day уязвимостта е причинена от некоректна проверка на данните в IPC-библиотеката Mojo. Съдя по кода на добавената промяна, проблемът е вызван от липсата на проверка на съответствието на типа на съобщението, предадено в IPC-ответа, на стойността, посочена в запитването.
Източник: opennet.ru
