Non molto tempo fa, Google ha rilasciato un nuovo aggiornamento a Chrome 107. L'azienda ha già corretto 14 vulnerabilità.
Discutere
Ma sono passati solo tre giorni da quando la società ha pubblicato urgentemente un nuovo hotfix. In esso, il gigante della ricerca ha chiuso un "buco" di 0 giorni che viene attivamente sfruttato dagli aggressori.
È stato riferito che la vulnerabilità ha ricevuto un identificatoreCVE-2022-3723. Si basa sulla confusione dei tipi nel motore JavaScript Chromium V8. Questo buco è stato scoperto il 25 ottobre dagli specialisti Avast. Allo stesso tempo, Google ha promesso di rivelare i dettagli tecnici della vulnerabilità solo dopo aver aggiornato Chrome per la maggior parte degli utenti.
Ricordiamo che questa non è la prima vulnerabilità in Chrome relativa a JavaScript Chrome V. In precedenza, l'azienda ha già corretto CVE-2022-1364 e CVE-2022-1096.