Chrome актуализация 105.0.5195.102 коригира 0-дневна уязвимост

Google пусна актуализация 105.0.5195.102 за Chrome. Windows, Mac и Linux, която поправя сериозна уязвимост (CVE-2022-3075), която вече се използва от нападателите за извършване на zero-day атаки. Проблемът е отстранен и във версия 104.0.5112.114 на отделно поддържания разширен стабилен клон.

Подробности все още не са налични, но се съобщава, че уязвимостта тип „нулев ден“ е причинена от неправилна проверка на данните в библиотеката Mojo IPC. Съдейки по кода на добавената промяна, проблемът е причинен от липса на проверка дали типът на съобщението, предадено в IPC отговора, съответства на стойността, посочена в заявката.

Източник: opennet.ru