Компания Google выпустила браузер Chrome 105.0.5195.102 для операционных систем Windows, macOS и Linux: обновление закрывает очередную уязвимость нулевого дня, код для эксплуатации которой уже разработан.
Сообщается, что проблема CVE-2022-3075 связана с «недостаточной проверкой данных» в компоненте Mojo. Он отвечает за обмен сообщениями через межпроцессные и внутрипроцессные границы. Другие детали из соображений безопасности не раскрываются.
Известно, что информацию об уязвимости Google получила от независимой стороны. В обнародованном бюллетене не уточняется, активно ли злоумышленники используют уязвимость или просто разработали эксплойт.
Так или иначе, пользователям Chrome рекомендуется загрузить апдейт, чтобы обезопасить свои компьютеры. Нужно отметить, что это уже шестая уязвимость нулевого дня, выявленная в данном браузере с начала текущего года.
Больше интересных новостей на сайте 3DNews:
• В США запустят первую в мире установку по обогащению урана с помощью лазеров — это даст дешёвое топливо в любых объёмах
• После обновления блокчейна Ethereum обнаружились проблемы
• США на 10 лет запретят своим компаниям, получающим субсидии, строить передовые производства чипов в Китае