A Google lançou a atualização do Chrome 105.0.5195.102 para Windows, Mac e Linux, que corrige uma grave vulnerabilidade (CVE-2022-3075), já explorada por criminosos em ataques (0-day). O problema também foi resolvido na versão 104.0.5112.114 de uma branch Extended Stable, mantida separadamente.
Os detalhes ainda não foram divulgados, mas sabe-se que a vulnerabilidade 0-day é causada por uma verificação de dados incorreta na biblioteca IPC Mojo. Com base no código da alteração adicionada, o problema resulta da falta de verificação da correspondência do tipo de mensagem enviada na resposta IPC com o valor especificado na solicitação.
Fonte: opennet.ru
