Múltiples vulnerabilidades en Google Chrome
INTRODUCCIÓN
Se han publicado siete vulnerabilidades en Google Chrome.
(CVE-2023-1528, CVE-2023-1529, CVE-2023-1530, CVE-2023-1531,CVE-2023-1532, CVE-2023-1533, CVE-2023-1534)
ANÁLISIS
CVE-2023-1528 CVSS 8.8:
El uso después de free en Contraseñas en Google Chrome permitía a un atacante remoto que hubiera comprometido el proceso del renderizador explotar potencialmente la corrupción de la pila a través de una página HTML crafteada. (Gravedad de seguridad de Chromium: Alta)
CVE-2023-1529:
El acceso a memoria fuera de límites en WebHID en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de un dispositivo HID malicioso. (Gravedad de seguridad de Chromium: Alta)
CVE-2023-1530 CVSS 8.8:
El uso después de liberar en PDF en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
CVE-2023-1531 CVSS 8.8:
El uso después de liberar en ANGLE en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
CVE-2023-1532 CVSS 8.8:
La lectura fuera de los límites en GPU Video en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
CVE-2023-1533 CVSS 8.8:
El uso después de liberar en WebProtect en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
CVE-2023-1534 CVSS 8.8:
La lectura fuera de los límites en ANGLE en Google Chrome permitía a un atacante remoto que hubiera comprometido el proceso del renderizador explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
VERSIONES AFECTADAS
Versiones de Google Chrome anteriores a 111.0.5563.110 para Mac y Linux.
Versiones de Google Chrome anteriores a 111.0.5563.110/.111 para Windows.
RECOMENDACIONES
Actualiza a la versión 111.0.5563.110 para Mac y Linux.
Actualiza a la versión 111.0.5563.110/.111 para Windows.
REFERENCIAS
https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop_21.html
https://nvd.nist.gov/vuln/detail/CVE-2023-1528
https://nvd.nist.gov/vuln/detail/CVE-2023-1529
https://nvd.nist.gov/vuln/detail/CVE-2023-1531
https://nvd.nist.gov/vuln/detail/CVE-2023-1532
https://nvd.nist.gov/vuln/detail/CVE-2023-1533
https://nvd.nist.gov/vuln/detail/CVE-2023-1534
