Google heeft een update van Chrome 105.0.5195.102 uitgebracht voor Windows, Mac en Linux, waarin een ernstige kwetsbaarheid (CVE-2022-3075) is verholpen die al door aanvallers wordt benut voor aanvallen (0-day). Het probleem is ook opgelost in de release 104.0.5112.114 van de apart ondersteunde Extended Stable-tak.
De details worden nog niet onthuld, maar er wordt alleen gemeld dat de 0-day kwetsbaarheid wordt veroorzaakt door een onjuiste controle van gegevens in de IPC-bibliotheek Mojo. Uit de code van de aangebrachte wijziging blijkt dat het probleem wordt veroorzaakt door het ontbreken van een typecontrole van het bericht dat in het IPC-antwoord is verzonden, ten opzichte van de waarde die in het verzoek is gespecificeerd.
Bron: opennet.ru
