A Google kiadta a Chrome 105.0.5195.102 verzióját Windows, Mac és Linux rendszerre, amely javít egy súlyos biztonsági rést (CVE-2022-3075), amelyet a támadók már kihasználnak (0-day). A probléma a 104.0.5112.114 verzióban is orvoslásra került, amely egy külön támogatott Extended Stable ágba tartozik.
A részletek még nem kerültek nyilvánosságra, csak annyit tudni, hogy a 0-day biztonsági rés a Mojo IPC-könyvtárában történő helytelen adatellenőrzés következménye. Az új módosítás kódja alapján a probléma a kérésben megadott üzenet típusának és az IPC-válaszban átvitt üzenet típusának összeegyeztetése hiányának következménye.
Forrás: opennet.ru
