A empresa Google lançou a atualização do Chrome 100.0.4896.127 para Windows, Mac e Linux, corrigindo uma vulnerabilidade grave (CVE-2022-1364) que já está sendo explorada por atacantes (0-day). Os detalhes ainda não foram divulgados, mas sabe-se que a vulnerabilidade 0-day é causada por um tratamento incorreto de tipos (Type Confusion) no motor JavaScript Blink, permitindo o manuseio de um objeto com um tipo incorreto. Isso, por exemplo, possibilita a criação de um ponteiro de 64 bits a partir de uma combinação de dois valores de 32 bits diferentes, o que permite o acesso a todo o espaço de endereçamento do processo. Os usuários são aconselhados a não esperar pela entrega automática da atualização, mas a verificar sua disponibilidade e iniciar a instalação através do menu 'Chrome > Ajuda > Sobre o Google Chrome'.
Fonte: opennet.ru
