A Google kiadta a Chrome 100.0.4896.127 frissítését Windows, Mac és Linux rendszerekhez, amely javít egy súlyos sebezhetőséget (CVE-2022-1364), amelyet már kihasználnak a rosszindulatú támadók (0-napos). A részletek még nincsenek nyilvánosságra hozva, annyit tudni lehet, hogy a 0-napos sebezhetőség a típusok helytelen kezeléséből (Type Confusion) ered a JavaScript Blink motorjában, amely lehetővé teszi, hogy helytelen típusú objektumot dolgozzunk fel, például egy 64-bites mutató létrehozását két különböző 32-bites érték kombinációjából az alkalmazás teljes címzési területének elérhetősége érdekében. A felhasználóknak javasolt, hogy ne várják meg az automatikus frissítést, hanem ellenőrizzenek, és indítsák el a telepítést a „Chrome > Súgó > A Google Chrome-ról” menüben.
Forrás: opennet.ru
