Urgent: Google emite o corecție de urgență pentru Chrome Zero-Day

Google Chrome a emis o remediere urgentă pentru o eroare zero-day exploatată în mod activ în browserul său. 

Acesta este al șaptelea Chrome activ a exploatat defectul zero-day anul acesta, subliniind cât de mare a devenit o țintă pentru atacurile cibernetice. 

Pe măsură ce utilizatorii caută corecții, Google nu eliberează multe detalii despre vulnerabilitate, urmărită sub CVE-2022-3723, cu excepția faptului că este o eroare de tip confuzie în V8, care este motorul de înaltă performanță JavaScript și WebAssembly de la Google. Erorile de tip confuzie pot duce la acces la memorie în afara limitelor și la executarea de cod arbitrar, conform MITRE.

„Accesul la detaliile despre erori și linkurile poate fi menținut restricționat până când majoritatea utilizatorilor sunt actualizați cu o remediere”, a spus Google în actualizare urgentă. „Vom păstra, de asemenea, restricții dacă bug-ul există într-o bibliotecă terță parte de care depind în mod similar alte proiecte, dar nu au fost încă remediate.”