Google (en anglais seulement a déployé une autre mise à jour urgente pour le navigateur Google Chrome, afin de corriger la vulnérabilité zero-day dans le Mac. La version 100.0.4898.127 de stable Channel Update sur macOS est fournie avec deux correctifs de sécurité, notamment une vulnérabilité de « confusion de type » répertoriée comme CVE-2022-1364. Le géant des moteurs de recherche a mentionné que le bug est déjà exploité dans la nature et est activement utilisé par des attaquants. Il indique en outre que le bogue peut provoquer le blocage de Chrome ou permettre l’exécution de code arbitraire. Par conséquent, Google doit publier la deuxième mise à jour d’urgence de ce printemps pour Google Chrome.

Le bogue CVE-2022-1364 est un type de bogue Google Chrome similaire au bogue CVE-2022-1096 que Google a corrigé le 26 mars pour Mac version 99.0.4844.84. Cela peut provoquer le blocage d’un navigateur ou déclencher une erreur qui peut permettre l’exécution de code arbitraire. Google a écrit: « Avec une faille de confusion de type, un programme allouera une ressource comme un pointeur ou un objet en utilisant un type, mais accédera plus tard à la ressource en utilisant un autre type incompatible. Dans certains langages, comme C et C++, la vulnérabilité peut entraîner un accès à la mémoire hors limites.

Selon le Center for Internet Security, ces bogues peuvent donner accès à des attaquants et leur permettre d’afficher, de modifier ou de supprimer des données en fonction des privilèges associés à l’application.

Mais, la nouvelle mise à jour de Google Chrome corrigera le bug. Les utilisateurs de macOS installeront la nouvelle version manuellement. Voici comment installer le nouveau Google Chrome.