Google выпустил экстренное обновление безопасности для Google Chrome, так как компания исправляет 0-day уязвимость в браузере.
Хотя было предложено не слишком много подробностей, уязвимость уже эксплуатируется в дикой природе, и Google, очевидно, призывает своих пользователей как можно скорее установить последнее обновление.
Новая версия — Chrome 103.0.5060.114, и если вы хотите установить ее сегодня, просто проверьте наличие обновлений на странице настроек браузера.
По словам самого Google, новое обновление браузера предназначено для устранения трех различных уязвимостей безопасности, каждая из которых имеет высокий рейтинг серьезности.
- Высокий CVE-2022-2294: переполнение буфера кучи в WebRTC. Об этом сообщил Ян Войтесек из группы Avast Threat Intelligence от 1 июля 2022 г.
- Высокая CVE-2022-2295: путаница типов в V8. Об этом сообщили avaue и Buff3tts в SSL 16 июня 2022 г.
- Высокая CVE-2022-2296: использовать после бесплатного использования в Chrome OS Shell. Об этом сообщил Халил Жани 19 мая 2022 г.