Alertas

Vulnerabilidad en Google Chrome

12 Sep 2023

INTRODUCCIÓN

Google ha publicado una actualización para parchear una vulnerabilidad que está siendo explotada actualmente.

ANÁLISIS

CVE-2023-4863:

Desbordamiento del búfer de montón en WebP que podría dar lugar a la ejecución de código arbitrario o a un bloqueo. Google es consciente de que existe un exploit para esta vulnerabilidad.

VERSIONES AFECTADAS

Versiones anteriores a 116.0.5845.187 para Mac y Linux
Versiones anteriores a 116.0.5845.187/.188 para Windows

RECOMENDACIONES

Actualice a 116.0.5845.187 para Mac y Linux
Actualice a 116.0.5845.187/.188 para Windows

REFERENCIAS

https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html

https://nvd.nist.gov/vuln/detail/CVE-2023-4863

Cookie	Duración	Descripción
_GRECAPTCHA	6 meses	El servicio recaptcha de Google configura esta cookie para identificar bots y proteger el sitio web contra ataques de spam maliciosos.
cookielawinfo-checkbox-analytics	1 año	Establecida por el complemento de consentimiento de cookies de GDPR, esta cookie se utiliza para registrar el consentimiento del usuario para las cookies en la categoría "Análisis".
cookielawinfo-checkbox-functional	1 año	La cookie está configurada por el complemento de consentimiento de cookies GDPR para registrar el consentimiento del usuario para las cookies en la categoría "Funcional".
cookielawinfo-checkbox-necesaria	1 año	Establecido por el complemento de consentimiento de cookies de GDPR para almacenar el consentimiento del usuario para las cookies en la categoría "Necesario".
CookieLawInfoConsent	1 año	Registra el estado del botón predeterminado de la categoría correspondiente el estado de CCPA. Funciona solo en coordinación con la cookie principal.