Google ha lanzado una actualización para su navegador Mac Chrome que incluye cuatro correcciones de seguridad. Tres de las vulnerabilidades fueron reportadas por investigadores externos, mientras que la cuarta fue descubierta internamente por Google.
Google recomienda actualizar el navegador a la versión 120.0.6099.234. Para verificar la versión de Chrome, inicie Chrome, vaya a Chrome > Configuración y haga clic en Acerca de Chrome en la columna izquierda. En la ventana principal Acerca de Chrome, aparece el número de versión. Si hay una actualización disponible, debe hacer clic en el botón Reiniciar, que cerrará la aplicación, instalará la actualización y la abrirá de nuevo.
Las tres vulnerabilidades reportadas están registradas en la Base de Datos Nacional de Vulnerabilidades. Aquí hay una lista con descripciones proporcionadas por el NVD:
CVE-2024-0517: Escritura fuera de límites en V8 en Google Chrome antes de 120.0.6099.224 permitió a un atacante remoto potencialmente explotar la corrupción de montón a través de una página HTML elaborada.
CVE-2024-0518: Confusión de tipos en V8 en Google Chrome antes de 120.0.6099.224 permitió a un atacante remoto potencialmente explotar la corrupción de montón a través de una página HTML elaborada.
CVE-2024-0519: Acceso a memoria fuera de límites en V8 en Google Chrome antes de 120.0.6099.224 permitió a un atacante remoto potencialmente explotar la corrupción de montón a través de una página HTML elaborada.
Google señala que es consciente de que CVE-2024-0519 ha sido explotada en la naturaleza. El blog de Chrome Releases señala que la actualización también incluye “Varias correcciones de auditorías internas, pruebas de fuzzing y otras iniciativas”, rastreadas como Problema 1518006 por Google.