עדכון Chrome 105.0.5195.102 עם תיקון פגיעות של 0 ימים

גוגל פרסמה את עדכון Chrome 105.0.5195.102 עבור Windows, Mac ו-Linux, אשר מתקן פגיעות חמורה (CVE-2022-3075) שכבר משתמשים בה תוקפים לביצוע התקפות של יום אפס. הבעיה תוקנה גם במהדורה 0 של ענף Extended Stable הנתמך בנפרד.

פרטים עדיין לא נחשפו; מדווח רק שהפגיעות של 0 ימים נגרמת על ידי אימות נתונים שגוי בספריית Mojo IPC. אם לשפוט לפי הקוד של השינוי שנוסף, הבעיה נגרמת מחוסר בדיקה שסוג ההודעה שנשלחה בתגובת IPC תואם את הערך שצוין בבקשה.

מקור: OpenNet.ru