Google corrige un error grave en el navegador Chrome

Google ha publicado una actualización de seguridad para corregir una vulnerabilidad crítica en su navegador Google Chrome. La nueva vulnerabilidad, identificada como CVE-2023-3079, fue reportada por el Grupo de Análisis de Amenazas (TAG) de Google el 1 de junio de 2023.

Según la Base de Datos Nacional de Vulnerabilidades (NVD) del NIST, una vulnerabilidad de corrupción de memoria en el motor JavaScript V8 de Google Chrome, en versiones anteriores a la 114.0.5735.110, permite a un atacante explotar la memoria mediante una página HTML manipulada. La corrupción de memoria se produce cuando el contenido de una ubicación de memoria se modifica de forma contraria a la intención del programador o a las limitaciones del programa/lenguaje, lo que resulta en una violación de la seguridad de la memoria.

Los usuarios del navegador Google Chrome deben actualizar inmediatamente a la nueva versión para corregir las vulnerabilidades de seguridad.

Como de costumbre, Google no reveló detalles sobre la naturaleza de los ataques, pero el informe indicó que se estaba explotando una vulnerabilidad de día cero (CVE-2023-3079) que Google solucionó en los navegadores Chrome a principios de 2023. Las dos vulnerabilidades anteriores fueron CVE-2023-2033 (puntuación CVSS: 8.8) y CVE-2023-2136 (puntuación CVSS: 9.6).

Los usuarios del navegador Chrome deben actualizar inmediatamente a la versión 114.0.5735.110 (Windows) y 114.0.5735.106 (macOS y Linux) para mitigar posibles amenazas.

Enlace de origen: https://thanhnien.vn/google-va-loi-nghiem-trong-trong-trinh-duyet-chrome-185230607094201279.htm