Die Firma Google hat die Version 105.0.5195.102 von Chrome für Windows, Mac und Linux veröffentlicht, in der eine kritische Schwachstelle (CVE-2022-3075) behoben wurde, die bereits von Angreifern für Angriffe (0-Day) ausgenutzt wird. Das Problem wurde auch in der separaten Version 104.0.5112.114 des Extended Stable-Bereichs behoben.
Details wurden bisher nicht bekannt gegeben, jedoch soll die 0-Day-Schwachstelle durch eine fehlerhafte Datenüberprüfung in der IPC-Bibliothek Mojo verursacht worden sein. Laut dem hinzugefügten Code des Updates wird das Problem durch fehlende Typprüfung der Nachricht, die in der IPC-Antwort gesendet wurde, im Vergleich zu dem im Request angegebenen Wert verursacht.
Quelle: opennet.ru
