Společnost Google vydala aktualizaci Chrome 100.0.4896.127 pro Windows, Mac a Linux, která opravuje vážnou zranitelnost (CVE-2022-1364), která je již zneužívána útočníky k provádění útoků (0-day). Podrobnosti zatím nebyly zveřejněny, je známo pouze to, že 0-day zranitelnost je způsobena nesprávným zpracováním typů (Type Confusion) v JavaScriptovém enginu Blink, což umožňuje zpracovat objekt s nesprávným typem. To například umožňuje vytvořit 64bitový ukazatel na základě kombinace dvou různých 32bitových hodnot, což umožňuje přístup k celému adresnímu prostoru procesu. Uživatelům se doporučuje nečekat na automatické doručení aktualizace, ale zkontrolovat její přítomnost a iniciovat instalaci prostřednictvím nabídky „Chrome > Nápověda > O Google Chrome“.
Zdroj: opennet.ru
