Компания Google пусна обновление Chrome 100.0.4896.127 за Windows, Mac и Linux, в което е поправена сериозна уязвимост (CVE-2022-1364), вече използвана от злоумышленници за извършване на атаки (0-day). Все още не са разкрити детайли, известно е само, че 0-day уязвимостта е причинена от неправилна обработка на типове (Type Confusion) в JavaScript-движка Blink, което позволява обработката на обект с некоректен тип, което, например, дава възможност да се формира 64-битов указател на база комбинация от две различни 32-битови стойности за осигуряване на достъп до цялото адресно пространство на процеса. Потребителите се препоръчват да не чакат автоматичното предоставяне на обновлението, а да проверят наличността му и да инициират инсталацията чрез менюто „Chrome > Помощ > За Google Chrome“.
Източник: opennet.ru
