Google ha lanzado importantes actualizaciones para el navegador web Chrome que corrigen 6 vulnerabilidades de seguridad, incluyendo 4 de severidad «alta» (CVE-2024-0222, CVE-2024-0223, CVE-2024-0224 y CVE-2024-0225).
Productos afectados:
- Versiones anteriores a 120.0.6099199/200 de Google Chrome para Windows.
- Versiones anteriores a 120.0.6099.199 de Google Chrome para Mac y Linux.
Impacto:
Las vulnerabilidades podrían permitir a un actor malicioso realizar ejecución remota de código (RCE) y denegación de servicio (DoS).
Recomendación:
Se recomienda actualizar Google Chrome a la última versión disponible para los sistemas operativos en Windows, Mac y Linux.
Referencia:
- https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop.html
- https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-google-chrome-al01-240104-csirt-ita
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0222
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0223
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0224
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-0225