Pilne: Google wydaje awaryjną poprawkę dla Chrome Zero-Day

Przeglądarka Google Chrome wydała pilną poprawkę aktywnie wykorzystywanego błędu dnia zerowego w swojej przeglądarce. 

To już siódmy Chrome aktywnie wykorzystana luka zero-day w tym roku, co podkreśla, jak dużym celem stał się cyberataków. 

W miarę jak użytkownicy usiłują znaleźć łatkę, Google nie publikuje wielu szczegółów na temat luki, opisanej pod numerem CVE-2022-3723, poza informacją, że jest to błąd polegający na pomyleniu typów w wersji V8, która jest wysokowydajnym silnikiem JavaScript i WebAssembly firmy Google o otwartym kodzie źródłowym. Błędy związane z pomyleniem typów mogą prowadzić do dostępu do pamięci poza dopuszczalnym zakresem i wykonania dowolnego kodu, według MITER.

„Dostęp do szczegółów błędów i linków może być ograniczony do czasu, aż większość użytkowników otrzyma aktualizację z poprawką” – stwierdził Google w swoim pilna aktualizacja. „Zachowujemy również ograniczenia, jeśli błąd występuje w bibliotece strony trzeciej, od której zależą inne projekty, ale która jeszcze nie została naprawiona”.