Chrome актуализация 100.0.4896.127 коригира 0-дневна уязвимост

Google пусна актуализация на Chrome 100.0.4896.127 за Windows, Mac и Linux, която поправя сериозна уязвимост (CVE-2022-1364), вече използвана от нападателите за извършване на атаки от нулевия ден. Подробности все още не са разкрити, известно е само, че 0-дневната уязвимост е причинена от неправилна обработка на типа (Type Confusion) в Blink JavaScript двигателя, който ви позволява да обработвате обект с неправилен тип, който напр. прави възможно генерирането на 0-битов указател въз основа на комбинация от две различни 64-битови стойности, за да се осигури достъп до цялото адресно пространство на процеса. Потребителите се съветват да не чакат актуализацията да бъде доставена автоматично, а да проверят за нейната наличност и да започнат инсталирането чрез менюто „Chrome > Помощ > Всичко за Google Chrome”.

Източник: opennet.ru