Актуализация на Chrome 100.0.4896.127 с поправка на 0-day уязвимост

Компания Google пусна обновление Chrome 100.0.4896.127 за Windows, Mac и Linux, в което е коригирана сериозна уязвимост (CVE-2022-1364), вече експлоатирана от злонамерени лица за извършване на атаки (0-day). Детайлите все още не се разкриват, известно е само, че 0-day уязвимостта е предизвикана от неправилна обработка на типове (Type Confusion) в JavaScript двигателя Blink, позволяваща обработката на обекти с некоректен тип, което, например, позволява формирането на 64-битов указател на базата на комбинация от две различни 32-битови стойности за организиране на достъп до целия адресен обем на процеса. На потребителите се препоръчва да не чакат автоматичното получаване на обновлението, а да проверят за наличността му и да инициират инсталация през менюто "Chrome > Справка > За Google Chrome."

Източник: opennet.ru