Qu'est-ce que CVE-2022-3723?
Google a déployé un correctif de sécurité pour une vulnérabilité de gravité élevée dans son navigateur Chrome. CVE-2022-3723 est un problème de confusion de type dans le moteur JavaScript V8 qui a été signalé par Jan Vojtěšek, Milanek, et Przemek Gmerek d'Avast.
Malheureusement, il y a des rapports qu'un exploit pour CVE-2022-3723 existe dans la nature. Le canal stable de Chrome a été mis à jour vers la version 107.0.5304.87 pour Mac et Linux et version 107.0.5304.87/.88 pour Windows.
"Nous tenons également à remercier tous les chercheurs en sécurité qui ont travaillé avec nous pendant le cycle de développement pour empêcher les bogues de sécurité d'atteindre le canal stable.,» Google a déclaré.
Qu'est-ce qu'une vulnérabilité de confusion de type?
Ce type de vulnérabilité se produit lorsqu'un programme alloue ou initialise une ressource (un pointeur, objet, ou variable) utilise un type mais accède à la ressource via un type incompatible avec le type d'origine.
Un autre exemple d'une telle vulnérabilité qui affecte Chrome et V8 est CVE-2022-1364 qui a été signalé par Clément Lecigne du groupe d'analyse des menaces de Google plus tôt cette année. La faille a été classée comme étant de gravité élevée.
Pour installer toute mise à jour immédiatement, vous pouvez accéder au menu Google Chrome, sélectionnez Aide, puis À propos de Google Chrome, et appliquer la mise à jour. Notez également que votre navigateur recherchera automatiquement les nouvelles mises à jour et les installera la prochaine fois que vous relancerez le navigateur..
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: