IT之家9月7日消息,谷歌于9月2日发布了其Chrome浏览器的更新,其中包含针对Mac和Windows版漏洞的修复。
Chrome浏览器105.0.5195.102版本更新已推出,修复了一个高风险安全漏洞,该漏洞修补了一个危险的0day漏洞,即被发现后立即被恶意利用的安全漏洞。这是该公司在2022年迄今为止修补的第六个0day漏洞。
此前修复的5个0day漏洞分别为CVE-2022-0609、CVE-2022-1096、CVE-2022-1364、CVE-2022-2294和CVE-2022-2856。
IT之家了解到,匿名报告称,新漏洞CVE-2022-3075是Mojo中数据验证不足导致的。Mojo是一组运行时库,有助于跨任意进程间和进程内边界传递消息。
谷歌表示:“在大多数用户更新修复程序之前,可能会限制对错误详细信息和链接的访问。如果错误存在于其他项目类似依赖但尚未修复的第三方库中,我们还将保留限制。”