Цхроме ажурирање 100.0.4896.127 поправља рањивост од 0 дана

Гоогле је објавио ажурирање за Цхроме 100.0.4896.127 за Виндовс, Мац и Линук, које поправља озбиљну рањивост (ЦВЕ-2022-1364) коју већ користе нападачи за извођење напада нултог дана. Детаљи још нису објављени, познато је само да је рањивост од 0 дана узрокована нетачним руковањем типом (Типе Цонфусион) у Блинк ЈаваСцрипт мотору, који вам омогућава да обрађујете објекат са неисправним типом, што нпр. омогућава генерисање 0-битног показивача на основу комбинације две различите 64-битне вредности да би се обезбедио приступ целом адресном простору процеса. Корисницима се саветује да не чекају да се ажурирање аутоматски испоручи, већ да провере његову доступност и започну инсталацију преко менија „Цхроме > Хелп > Абоут Гоогле Цхроме“.

Извор: опеннет.ру

Додај коментар