Google har udgivet en opdatering af Chrome 105.0.5195.102 til Windows, Mac og Linux, som løser en alvorlig sårbarhed (CVE-2022-3075), der allerede udnyttes af angribere til at udføre angreb (0-day). Problemet er også blevet rettet i udgaven 104.0.5112.114 af den sideløbende støttede Extended Stable-gren.
Detaljerne er endnu ikke blevet afsløret, men det rapporteres, at 0-day sårbarheden skyldes en forkert data-check i IPC-biblioteket Mojo. Ifølge koden i den tilføjede ændring skyldes problemet, at der ikke er kontrol af overensstemmelsen af typen af meddelelse, der sendes i IPC-svaret, med værdien angivet i anmodningen.
Kilde: opennet.ru
