نیاز به به‌روزرسانی مرورگر گوگل کروم به‌منظور وصله کردن بهره‌بردار روز صفر جدید

???? ??? ?????? ? ????? ???? ??????????????? ?????? ?? ???? ??? ?? ?????????? ???? ??? ??? ?? ?????? ?? ???? ??? ????? ??? ?? ???? ??? ?? ??? ??????? ???? ??????????? ???? ???????.

???? ?? ???????? CVE-2022-2294 ?????? ??????[?]? ????? ?? ?? ??? ????? ???^(?) ?? ????? WebRTC ???[?] ?? ???? ???? ?? ??? ????????? ?? ?????? ?????????? ????? ?????????? ?????? ???? ? ?????? ??????? ?? ?? ???????? ????? ??????.

????????^(?) ???? ???? ?? ?? ?? overrun ??? ?? ???? ???^(?) ??? ??? ???? ??????? ????? ?? ?????? ?? ??????? ?? ????? ??? ?????[?] ???????? ??????? ? ???? ?? ????? ?? ?????? ?? ????? ?????? ?? ?????^(?) ??????.

MITER ?????????? ????? ??????[?]: «???????? ????? ?? ??? ????????? ???? ???????? ????????? ????? ?? ???? ??? ?? ????? ????? ???? ??????? ??? ? ?? ?? ?? ?? ????? ???? ???. ????? ?? ????? ?? ????? ?? ?????? ????? ???? ??????? ?? ?? ???? ???????? ?? ????? ?????? ????? ??????? ???.»

Jan Vojtesek ?? ??? Avast Threat Intelligence ??? ??? ?? ?? ? ????? ???? ??? ? ????? ???. ????????? ??? ?? ??? ????? ?? ???? ??????? ???? ??? ????? ???????? [?].

???????? ?? ??????? ?? ???? ??????????? ??? ??? ????? ???????? ?????? ????? ?? ??? ? ?????? ???? ?????? ????? ?? ????? ???? ??????? ?? ??????????? ????? ?? ??? ??????? ? ?? ????? ?? ????? ?????????? ?? ??????? ?? ????? ?????? ????? ????? ??? ???.

CVE-2022-2294 ?????? ??????? ??????? ?????????? ??? ??? ?? ???? ?? ?? ?????? ??? ???? ??????:

CVE-2022-0609 – Use-after-free ?? ???????[?]

CVE-2022-1096 – ??? ??????? ?? V8 [7]

CVE-2022-1364 – ??? ??????? ?? V8 [8]

?? ??????? ????? ?????? ???? ???? ??????? ??????? ?? ???? ?????????????? ???? Windows ?macOS ? Linux ? ???? ????????????? ???? ??????? ??????????? ????. ?????? ?? ??????? ????????? ????? ?? Chromium ????? Microsoft Edge? Brave? Opera ? Vivaldi ????? ?????? ?? ?????? ?? ????? ???? ??????? ?????? ?? ????? ????.

?????

[?] https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html

[?] https://en.wikipedia.org/wiki/WebRTC

[?] https://en.wikipedia.org/wiki/Memory_management#Manual_memory_management

[?] https://cwe.mitre.org/data/definitions/122.html

[?] https://chromereleases.googleblog.com/2022/07/chrome-for-android-update.html

[?] https://apa.aut.ac.ir/?p=8769

[?] https://thehackernews.com/2022/03/google-issues-urgent-chrome-update-to.html

[?] https://apa.aut.ac.ir/?p=8936

[?] https://thehackernews.com/2022/07/update-google-chrome-browser-to-patch.html

(?) heap
(2) overflows
(3) smashing
(4) denial-of-service (DoS)

پویش #دو_درجه_کمتر