Sasisho la Chrome 105.0.5195.102 linarekebisha uwezekano wa kuathiriwa wa siku 0

Компания Google сформировала обновление Chrome 105.0.5195.102 для Windows, Mac и Linux, в котором исправлена серьёзная уязвимость (CVE-2022-3075), уже применяемая злоумышленниками для совершения атак (0-day). Проблема также устранена в выпуске 104.0.5112.114 отдельно поддерживаемой ветки Extended Stable.

Maelezo bado hayajafichuliwa; inaripotiwa tu kuwa athari ya siku 0 inasababishwa na uthibitishaji usio sahihi wa data katika maktaba ya Mojo IPC. Kwa kuzingatia msimbo wa mabadiliko yaliyoongezwa, tatizo linasababishwa na ukosefu wa kuangalia ikiwa aina ya ujumbe uliotumwa katika jibu la IPC inalingana na thamani iliyobainishwa katika ombi.

Chanzo: opennet.ru