Podjetje Google je pripravilo posodobitev Chrome 105.0.5195.102 za Windows, Mac in Linux, v kateri je bila odpravljena resna ranljivost (CVE-2022-3075), ki jo že izkoriščajo napadalci za izvajanje napadov (0-day). Težava je bila prav tako rešena v izdaji 104.0.5112.114, ki je ločeno podprta v veji Extended Stable.
Podrobnosti zaenkrat niso razkrite, poroča se le, da je 0-day ranljivost posledica nepravilne preverbe podatkov v IPC knjižnici Mojo. Sodeč po kodi dodane spremembe, je težava posledica pomanjkanja preverjanja skladnosti tipa sporočila, poslanega v IPC odgovoru, s vrednostjo, navedeno v zahtevi.
Izvor: opennet.ru
