Google a déployé mardi des correctifs pour le navigateur Chrome pour les ordinateurs de bureau afin de contenir une faille zero-day de haute gravité activement exploitée dans la nature.
Suivi comme CVE-2022-2856le problème a été décrit comme un cas de validation insuffisante d’entrées non fiables dans Intentions. Les chercheurs en sécurité Ashley Shen et Christian Resell de Google Threat Analysis Group ont été crédités d’avoir signalé la faille le 19 juillet 2022.
Comme c’est généralement le cas, le géant de la technologie s’est abstenu de partager des détails supplémentaires sur la lacune jusqu’à ce que la majorité des utilisateurs soient mis à jour. « Google est conscient qu’un exploit pour CVE-2022-2856 existe dans la nature », il reconnu dans une déclaration laconique.
La dernière mise à jour a également corrigé 10 autres failles de sécurité, dont la plupart sont liées à des bogues d’utilisation après libération dans divers composants tels que FedCM, SwiftShader, ANGLE et Blink, entre autres. Une vulnérabilité de débordement de tampon de tas dans les téléchargements a également été corrigée.
Le développement marque la cinquième vulnérabilité zero-day dans Chrome que Google a résolue depuis le début de l’année –
Il est recommandé aux utilisateurs de mettre à jour vers la version 104.0.5112.101 pour macOS et Linux et 104.0.5112.102/101 pour Windows afin d’atténuer les menaces potentielles. Il est également conseillé aux utilisateurs de navigateurs basés sur Chromium tels que Microsoft Edge, Brave, Opera et Vivaldi d’appliquer les correctifs au fur et à mesure de leur disponibilité.