サイバーセキュリティ

Chrome ブラウザの 2022 年更新バージョンで、積極的に悪用されている新しいゼロデイ脆弱性にパッチを適用

• に スカニャ・ボラ
• 2022年11月25日
• 0 コメント

Chrome ブラウザの 2022 年更新版で、活発に悪用されている新たなゼロデイ脆弱性にパッチを適用 Google は木曜日、Chrome Web ブラウザの別のゼロデイ脆弱性に対処するためのソフトウェア アップデートをリリースしました。 CVE-2022-4135 として追跡されている重大度の高い脆弱性は、GPU コンポーネントのヒープ バッファ オーバーフローとして説明されています。 Google の Threat Analysis Group (TAG) の Clement Lecigne は、2022 年 11 月 22 日にこの欠陥を報告した功績が認められています。ヒープベースのバッファ オーバーフロー バグは、攻撃者によって兵器化され、プログラムをクラッシュさせたり、任意のコードを実行したりして、意図しない動作を引き起こす可能性があります。 「Google は、CVE-2022-4135 のエクスプロイトが実際に存在することを認識しています」と、テクノロジーの巨人はアドバイザリで認めました。 […]