Aktualisierung von Chrome 100.0.4896.127 zur Behebung einer 0-Day-Sicherheitsanfälligkeit
Google hat das Update Chrome 100.0.4896.127 für Windows, Mac und Linux veröffentlicht, in dem eine schwerwiegende Sicherheitsanfälligkeit (CVE-2022-1364) behoben wurde, die bereits von Angreifern für Angriffe (0-Day) ausgenutzt wird. Einzelheiten werden noch nicht offengelegt, es ist jedoch bekannt, dass die 0-Day-Anfälligkeit durch eine falsche Verarbeitung von Typen (Type Confusion) im JavaScript-Engine Blink verursacht wird, die es ermöglicht, ein Objekt mit einem ungültigen Typ zu verarbeiten, was beispielsweise 64-Bit-Pointer erstellt […]
