Google har lanserat uppdatering Chrome 105.0.5195.102 för Windows, Mac och Linux, dÀr en allvarlig sÄrbarhet (CVE-2022-3075) har ÄtgÀrdats, vilken redan anvÀnds av angripare för att utföra attacker (0-day). Problemet har ocksÄ ÄtgÀrdats i version 104.0.5112.114 av den separat underhÄllna Extended Stable-grenen.
Detaljer avslöjas fortfarande inte, det rapporteras bara att 0-day sÄrbarheten orsakas av en felaktig datagranskning i IPC-biblioteket Mojo. Enligt koden av den tillagda Àndringen, orsakas problemet av bristen pÄ typkontroll av meddelandet som skickas i IPC-svaret, vilket anges i förfrÄgan.
KĂ€lla: opennet.ru
