Dalam rekomendasi yang diterbitkan, perusahaan menjelaskan bahwa masalah tersebut telah disalahgunakan dalam skenario kehidupan nyata. "Google menyadari bahwa eksploitasi untuk CVE-2022-1096 ada di alam liar," tulis perusahaan itu seperti dikutip dari laman Tech Radar, Selasa (28/3/2022).

Google Chrome zero-day

Kerentanan Google Chrome digambarkan sebagai kelemahan di mesin JavaScript Chrome V8. Ini memungkinkan penyerang untuk merusak browser dan mengeksekusi kode arbitrer, yang berarti dapat disalahgunakan untuk serangan penolakan layanan atau untuk menginfeksi perangkat dengan malware dan ransomware.

Karena kelemahannya berpotensi disalahgunakan, Google sengaja menahan informasi tambahan sampai para pengguna dapat memperbaiki sistem mereka. "Akses ke detil bug dan tautan bisa tetap dibatasi hingga sebagian besar pengguna memperbarui dengan perbaikan," kata Google.

Google menambahkan, perbaikan sudah keluar tetapi bisa memakan waktu berpekan-pekan sebelum menjangkau setiap pengguna Chrome. Siapapun yang ingin memeriksa apakah telah diperbarui secara otomatis dapat melakukannya melalui menu Chrome > Bantuan > Tentang Google Chrome yang mengarah ke halaman yang mengungkapkan nomor versi saat ini dan mencantumkan pembaruan yang tersedia.

Ini adalah zero-day kedua yang ditemukan dan direvisi di Chrome sejak awal tahun, setelah penemuan CVE-2022-0609. Google menggambarkan kerentanan ini sebagai penggunaan setelah gratis setelah animasi. Tetapi belum menjelaskan secara rinci tentang seberapa ekstrem risikonya.

Ikuti Whatsapp Channel Republika