Google telah merilis pembaruan untuk mengatasi kerentanan zero-day pada di browser web Chrome. Didefinisikan sebagai CVE-2022-4135, kerentanan yang dikategorikan high ini merupakan heap buffer overflow dalam komponen GPU. Clement Lecigne dari Google's Threat Analysis Group (TAG) adalah orang pertama yang melaporkan kerentanan tersebut pada 22 November 2022. Bug buffer overflow berbasis heap dapat dipersenjatai oleh pelaku kejahatan siber untuk menghentikan program atau mengeksekusi kode arbitrer, yang mengarah ke perilaku yang tidak diinginkan. Pengguna disarankan untuk memperbarui ke versi 107.0.5304.121 untuk macOS dan Linux dan 107.0.5304.121/.122 untuk Windows untuk mengurangi potensi ancaman. Pengguna browser berbasis Chromium seperti Microsoft Edge, Brave, Opera, dan Vivaldi juga disarankan untuk menerapkan perbaikan saat tersedia.
- Selasa, 29 Nov 2022
- Penulis: Admin
