Spoločnosť Google vydala aktualizáciu Chrome 105.0.5195.102 pre Windows, Mac a Linux, v ktorej bola opravená vážna zraniteľnosť (CVE-2022-3075), ktorá už bola použitá kybernetickými zločincami na vykonanie útokov (0-day). Problém bol taktiež odstránený v verzii 104.0.5112.114, ktorá je podporovaná v oddelenej vetve Extended Stable.
Detaily zatiaľ nie sú zverejnené, uvádza sa len, že zraniteľnosť 0-day je spôsobená nesprávnou kontrolou údajov v IPC knižnici Mojo. Podľa kódu pridaných zmien je problém spôsobený absenciou kontroly zhody typu správy, ktorá bola odoslaná v IPC odpovedi, s hodnotou zadanou v požiadavke.
Zdroj: opennet.ru
