Компания Google выпустила экстренное обновление для своего браузера Chrome. Об этом сообщается в официальном блоге компании.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

Согласно источнику, Google обнаружила серьезную уязвимость в Chrome. К сожалению, злоумышленники нашли её раньше; эксперты по кибербезопасности говорят, что дыра активно эксплуатировалась в «черных» целях. Эксплойт получил номер CVE-2022-4135, а сама Google отказывается сообщать подробности о нём, пока большинство пользователей не обновят свои браузеры.

В базе уязвимостей дается такая информация об эксплойте CVE-2022-4135:

«Переполнение буфера в графическом процессоре через Google Chrome [версий] до 107.0.5304.121 позволяло удалённому злоумышленнику, который скомпрометировал процесс рендеринга, потенциально производить выход из песочницы при помощи подготовленной HTML-страницы».