Google acaba de liberar una actualización de seguridad de emergencia para resolver una única vulnerabilidad extremadamente crítica de la versión 99.0.4844.84.

El problema, que afecta a los usuarios de Windows, Linux y macOS, ha sido clasificado como  severo  y ha sido identificado como CVE-2022-1096. Por lo que, Google insta a los usuarios a actualizar su producto Google Chrome cuanto antes, pues se ha detectado que ya existe un exploit.

Muy rara vez, la empresa de Sillicon Valley,  envía una actualización a la rama estable para solventar un único fallo de seguridad, pero este es particularmente importante porque ya está siendo explotado en el mundo real. 

Google no ha dado más detalles al respecto por ahora, salvo que se trata de una vulnerabilidad «type confusion» en V8, el motor Javascript y WebAssembly de Chrome.

Type confusion es un tipo de vulnerabilidad que se ejecuta cuando un segmento de código no verifica el tipo de objeto al que se pasa, y lo utiliza a ciegas sin verificar el tipo. También puede permitir que se introduzcan punteros de función o datos erróneos en el fragmento de código equivocado. Y en algunas circunstancias esto puede llevar a la ejecución de código.