Síntesis
Google ha lanzado una actualización para el navegador Chrome para corregir 24 vulnerabilidades de seguridad, incluidas 5 de gravedad «alta».
Riesgo
Impacto estimado de las vulnerabilidades en la comunidad de referencia: ALTO/NARANJA (65,12/100)1.
Tipología
- Remote Code Execution
- Denial of Service
Productos y versiones afectados
Google Chrome
- Versiones anteriores a 127.0.6533.72/73 para Windows y Mac.
- versiones anteriores a 127.0.6533.72 para Linux
Acciones de mitigacion
En línea con las declaraciones de Google, se recomienda actualizar el producto para Windows, Mac y Linux a la última versión disponible.
Identificadores únicos de vulnerabilidad
Según indica el proveedor, sólo se informan los indicadores detectados por investigadores externos con una gravedad «alta»:
Riferencias
https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_23.html
1Esta estimación se realiza teniendo en cuenta varios parámetros, entre ellos: CVSS, disponibilidad de patch/workaround y PoC, difusión del software/dispositivos afectados en la comunidad de referencia.