Chrome актуализация 105.0.5195.102 коригира 0-дневна уязвимост

Google пусна актуализация на Chrome 105.0.5195.102 за Windows, Mac и Linux, която поправя сериозна уязвимост (CVE-2022-3075), вече използвана от нападателите за извършване на атаки от нулевия ден. Проблемът също е коригиран във версия 0 на отделно поддържания разширен стабилен клон.

Подробности все още не са разкрити, съобщава се само, че 0-дневната уязвимост е причинена от неправилна проверка на данните в библиотеката Mojo IPC. Съдейки по кода на добавената промяна, проблемът е причинен от липсата на проверка дали типът съобщение, изпратено в IPC отговора, съответства на стойността, посочена в заявката.

Източник: opennet.ru