Google Chromeは、リスクの高い脆弱性を修正するために緊急アップデートパッチをプッシュします»ディープニュースソース

現在、GoogleはWindows、Mac、およびLinux用の最新のChrome 100.0.4896.127をリリースし、この脆弱性を正常に修正しました。 また、Microsoft Edge、Brave、Opera、VivaldiなどのChromiumベースのブラウザがこの脆弱性をできるだけ早く修正することをお勧めします。

緊急にパッチが適用される脆弱性はCVE-2022-1364です。これは、ブラウザで使用されるJavaScriptエンジンに影響を与える、重大度の高いタイプの混乱の脆弱性であり、ChromiumV8にタイプの混乱を引き起こします。 このような脆弱性は、バッファ制限を超えるメモリの読み取りまたは書き込みに成功した後、ブラウザのクラッシュや任意のコードの実行につながることがよくあります。

DNSは、GoogleChromeコードがAppleWebKitやMozillaFirefoxなどの他のオープンソースソフトウェアに基づいて記述されていることを知り、これに基づいてこの「V8」高性能JavaScriptエンジンを開発しました。