Společnost Google vydala aktualizaci Chrome 105.0.5195.102 pro Windows, Mac a Linux, ve které byla opravena závažná zranitelnost (CVE-2022-3075), již zneužívaná útočníky k provádění útoků (0-day). Problém byl rovněž vyřešen v verzi 104.0.5112.114 samostatně podporované větve Extended Stable.
Podrobnosti zatím nejsou zveřejněny, uvádí se pouze, že 0-day zranitelnost je způsobena nesprávnou kontrolou dat v IPC knihovně Mojo. Podle kódu přidané změny je problém způsoben absencí kontroly shody typu zprávy, která byla předána v IPC odpovědi, s hodnotou uvedenou v žádosti.
Zdroj: opennet.ru
