Ένα κρίσιμο ελάττωμα ασφαλείας που είχε χρησιμοποιηθεί στο παρελθόν στο Chrome για Windows έχει ανακαλυφθεί και βρίσκεται σε διαδικασία επιδιόρθωσης, σύμφωνα με την Google.
Ανακαλύφθηκαν ή αναφέρθηκαν αρκετές εκμεταλλεύσεις ασφαλείας στο πρόγραμμα περιήγησης ιστού Chrome της Google, ειδικά για μηχανήματα Windows. Η ενημέρωση του σταθερού καναλιού (103.0.5060.114) αντιμετωπίζει ελαττώματα που θα επέτρεπαν σε απομακρυσμένους εισβολείς να αναλάβουν τον έλεγχο ενός συστήματος μέσω Javascript, buffer μνήμης ή ευπάθειες κατανομής μνήμης.
Μόνο ένα από τα επισημασμένα ζητήματα ασφάλειας φαίνεται να έχει γίνει ενεργή εκμετάλλευση ανοιχτά, αλλά το CVE-2022-2294, όπως είναι γνωστό, θα μπορούσε να οδηγήσει σε πολλές ζημιές ή άλλα προβλήματα. Είναι αυτό που αναφέρεται ως "Υπερχείλιση buffer Heap", ειδικά στο WebRTC, το οποίο επιτρέπει την επικοινωνία ήχου και βίντεο να λειτουργεί σε διαφορετικά προγράμματα περιήγησης ιστού. Κάτι σημαντικό χαρακτηριστικό αυτές τις μέρες.
Όταν γίνεται εκμετάλλευση, οι εισβολείς μπορούν να αντικαταστήσουν το buffer μνήμης για να εκτελέσουν τις δικές τους εντολές. Θα μπορούσε να οδηγήσει σε επιρροή ή άμεσο έλεγχο οποιασδήποτε διαδικασίας σε ένα δεδομένο λειτουργικό σύστημα, εάν δεν προστατεύεται επαρκώς.
Τα άλλα πλεονεκτήματα που ανακαλύφθηκαν-ένα σφάλμα Use After Free στο Chrome OS και ένα σφάλμα Type Confusion που θα μπορούσε να χρησιμοποιηθεί για να εξαπατήσει το Chrome ώστε να εκτελέσει κώδικα-δεν έχουν χρησιμοποιηθεί, φαίνεται. Έτσι, ενώ υπάρχουν τα ελαττώματα ασφαλείας, κανείς εκτός από τους ερευνητές που τα ανακάλυψαν δεν μπόρεσε να επωφεληθεί.
Η ενημέρωση του σταθερού καναλιού για το Chrome σε υπολογιστή έχει ενημερωθεί και θα κυκλοφορήσει στους χρήστες τις επόμενες ημέρες (ή πιθανώς εβδομάδες). Η ενημέρωση θα πρέπει να εφαρμοστεί αυτόματα μετά την επανεκκίνηση του Chrome, αλλά μπορείτε επίσης να ενημερώσετε μη αυτόματα εάν δεν θέλετε να περιμένετε.
