La compañía Google ha lanzado la actualización de Chrome 105.0.5195.102 para Windows, Mac y Linux, que corrige una grave vulnerabilidad (CVE-2022-3075), ya utilizada por atacantes para llevar a cabo ataques (0-day). El problema también se ha solucionado en la versión 104.0.5112.114 de la rama Extended Stable que se mantiene por separado.
Los detalles aún no se han revelado, se informa solo que la vulnerabilidad 0-day se debe a una verificación incorrecta de los datos en la biblioteca IPC Mojo. Según el código del cambio añadido, el problema es causado por la falta de verificación de la coincidencia del tipo de mensaje enviado en la respuesta IPC con el valor especificado en la solicitud.
Fuente: opennet.ru
