Google heeft een update voor Chrome 100.0.4896.127 uitgebracht voor Windows, Mac en Linux, waarin een ernstige kwetsbaarheid (CVE-2022-1364) is verholpen die al door aanvallers wordt gebruikt voor 0-day aanvallen. Details zijn nog niet bekendgemaakt, maar het is duidelijk dat de 0-day kwetsbaarheid wordt veroorzaakt door een verkeerde behandeling van types (Type Confusion) in de JavaScript-engine Blink, waardoor een object met een onjuist type kan worden verwerkt. Dit maakt bijvoorbeeld het mogelijk om een 64-bits pointer te vormen op basis van een combinatie van twee verschillende 32-bits waarden, waarmee toegang kan worden verkregen tot de gehele adresruimte van het proces. Gebruikers worden aangeraden niet te wachten op de automatische levering van de update, maar deze zelf te controleren en de installatie te starten via het menu ‘Chrome > Help > Over Google Chrome’.
Bron: opennet.ru
