Chrome-update 100.0.4896.127 met de oplossing van een 0-day kwetsbaarheid
Google heeft een update van Chrome 100.0.4896.127 voor Windows, Mac en Linux uitgebracht, waarin een ernstige kwetsbaarheid (CVE-2022-1364) is verholpen die al door aanvallers wordt misbruikt voor aanvallen (0-day). Details worden nog niet onthuld, maar bekend is dat de 0-day kwetsbaarheid wordt veroorzaakt door onjuiste typeverwerking (Type Confusion) in de JavaScript-engine Blink, waardoor een object met een onjuist type kan worden verwerkt, wat bijvoorbeeld de mogelijkheid biedt om een 64-bits pointer te vormen […]
