Chrome 105.0.5195.102 uuendus, mis kõrvaldab 0-day haavatavuse

Google on välja andnud Chrome 105.0.5195.102 värskenduse Windowsile, Macile ja Linuxile, milles on lahendatud tõsine haavatavus (CVE-2022-3075), mida kurjategijad juba rünnakute teostamiseks kasutavad (0-päev). Probleem on lahendatud ka väljalaskes 104.0.5112.114, mis on eraldi toetatav Extended Stable haru.

Detailid pole veel avalikustatud, teatatakse vaid, et 0-päeva haavatavus tuleneb andmete vale kontrollimisest IPC-raamatukogus Mojo. Lisatud muudatuste koodi põhjal on probleem seotud viienda tüübikontrolli puudumisega IPC-vastuses edastatud sõnumi järgi, mis on määratud päringus.

Allikas: opennet.ru