Nowa luka zero-day w Google Chrome

cert.pse-online.pl 1 rok temu

Produkt	Google Chrome— wersje przed 107.0.5304.121
Numer CVE	CVE-2022-4135
Krytyczność	Wysoka
Opis	Przepełnienie buforu sterty w GPU w przeglądarce Google Chrome przed wersją 107.0.5304.121 umożliwiało zdalnej osobie atakującej, która złamała proces renderowania, potencjalne wykonanie ucieczki z obszaru piaskownicy dzięki spreparowanej strony HTML. Google zdaje sobie sprawę, iż exploit dla CVE-2022-4135 jest wykorzystywany.

Aktualizacja	TAK
Link	https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_24.html