Inicio Tecnología Google Chrome cierra una nueva falla de día cero, la 9 en...

Google Chrome cierra una nueva falla de día cero, la 9 en 2022

39
0

Definitivamente, hay varias fallas de tipo día cero últimamente con Chrome. Google anuncia que ha bloqueado el 9 de 2022. Como recordatorio, el 8 se había corregido a finales de noviembre.

La novena falla de día cero de Chrome tiene el identificador CVE-2022-4262. Los hackers ya la han explotado, de ahí la importancia de actualizar el navegador para evitar sorpresas desagradables.

La falla CVE-2022-4262 se debe a una debilidad confusa de alta gravedad en el motor de JavaScript de Chrome, cuyo nombre en código es V8. Lo informó Clément Lecigne del Threat Analysis Group de Google.

Leer:  Streaming: Lionsgate+ ya sale de Francia, un mes después de su lanzamiento

Aunque las vulnerabilidades de seguridad de tipo confusión generalmente hacen que el navegador se bloquee después de una explotación exitosa al leer o escribir en la memoria fuera de los límites del búfer, los piratas informáticos también pueden explotarlas para ejecutar código arbitrario.

Por otro lado, aunque Google ha declarado que ha detectado ataques que explotan esta falla de día cero, la compañía aún no ha publicado ningún detalle técnico o información sobre estos incidentes. “El acceso a los detalles y enlaces de la vulnerabilidad puede estar restringido hasta que la mayoría de los usuarios hayan recibido una solución. También mantendremos restricciones si la vulnerabilidad existe en una biblioteca de terceros de la que también dependen otros proyectos, pero que aún no se ha reparado”.dice Google.

Leer:  [#BonPlan] Las promociones high-tech del 15 de septiembre

La actualización de Chrome en Windows con el parche es la versión 108.0.5359.94/.95. En Mac y Linux, es 108.0.5359.94.