Vulnerabilidades en Google Chrome
INTRODUCCIÓN:
El canal estable de Google Chrome ha sido actualizado incluyendo 12 correcciones de seguridad. Entre ellas, se encuentran 1 problema crítico, 4 de gravedad alta y 1 de gravedad media. Esta nota se centrará en los de gravedad superior a alta.
ANÁLISIS:
CVE-2023-2721 Gravedad de seguridad de Chromium - Crítica:
El uso después de free en Navigation en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML diseñada.
CVE-2023-2722 Gravedad de seguridad de Chromium - Alta:
El uso después de free en Autofill UI en Google Chrome en Android permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML diseñada.
CVE-2023-2723 Gravedad de seguridad de Chromium - Alta:
El uso después de la liberación en DevTools en Google Chrome permitía a un atacante remoto que hubiera comprometido el proceso de renderizado explotar potencialmente la corrupción de la pila a través de una página HTML diseñada.
CVE-2023-2724 Gravedad de seguridad de Chromium - Alta:
La confusión tipográfica en V8 en Google Chrome permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML diseñada.
CVE-2023-2725 Gravedad de seguridad de Chromium - Alta:
El uso después de free en Guest View en Google Chrome permitía a un atacante que convencía a un usuario para instalar una extensión maliciosa explotar potencialmente la corrupción de la pila a través de una página HTML diseñada.
VERSIONES AFECTADAS:
Versiones de Google Chrome anteriores a 113.0.5672.126 para Mac y Linux
Versiones de Google Chrome anteriores a 113.0.5672.126/.127 para Windows
RECOMENDACIONES:
Actualice a la versión 113.0.5672.126 de Google Chrome para Mac y Linux
Actualice a la versión 113.0.5672.126/.127 de Google Chrome para Windows
REFERENCIAS:
https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop_16.html
https://www.cve.org/CVERecord?id=CVE-2023-2721
https://www.cve.org/CVERecord?id=CVE-2023-2722
https://www.cve.org/CVERecord?id=CVE-2023-2723
https://www.cve.org/CVERecord?id=CVE-2023-2724
https://www.cve.org/CVERecord?id=CVE-2023-2725
https://www.cve.org/CVERecord?id=CVE-2023-2726
