Atualização urgente do Google Chrome serve para remover falha de segurança

De forma emergencial, o Google liberou uma atualização para a versão de desktop do Chrome na quinta-feira (24). Seu objetivo é o de abordar uma falha zero-day de segurança bastante explorada em 2022. Desse modo, os usuários já podem garantir o update em seus navegadores. Enquanto isso, a marca de buscas preferiu não divulgar mais detalhes sobre a vulnerabilidade, pois quer prevenir a disseminação do exploit.

A empresa americana considera essa falha uma questão de enorme gravidade. Ela é rastreada como CVE-2022-4135 e é um heap overflow na GPU, que ocorre quando um pedaço de memória é alocado para o heap e os dados são gravados nela sem que nenhuma verificação seja realizada.

Quem fez a descoberta foi Clement Lecigne, profissional do grupo de Análise de Ameaças do Google.

Na postagem no blog do dia 24, a companhia afirmou que já existem formas de explorar essa brecha. Sendo assim, ela divulgou a seguinte nota:

O Google está ciente de que existe uma exploração para a CVE-2022-4135 por aí. Acesso a detalhes de bugs e links pode ser mantido restrito até que a maioria dos usuários seja atualizada com uma correção. Também manteremos as restrições se o bug existir em uma biblioteca de terceiros da qual outros projetos dependam da mesma forma, mas ainda não foram corrigidos.

A principal sugestão neste caso é para as pessoas atualizarem o Chrome para a versão 107.0.5304.121/122 no Windows ou a versão 107.0.5304.122 no Mac e Linux.

Fonte: Tecnoblog