20230912 - Vulnerabilitat Google Chrome

INTRODUCCIÓ

Google ha publicat una actualització per a posar pegats una vulnerabilitat que està sent explotada actualment.

ANÀLISI

CVE-2023-4863:

Desbordament del búfer de munt en WebP que podria donar lloc a l'execució de codi arbitrari o a un bloqueig. Google és conscient que existeix un exploit per a aquesta vulnerabilitat.

RECURSOS AFECTATS:

Versions anteriors a 116.0.5845.187 per a Mac i Linux Versions anteriors a 116.0.5845.187/.188 per a Windows.

RECOMANACIONS:

Actualitzar a 116.0.5845.187 per a Mac i Linux

Actualitzar a 116.0.5845.187/.188 per a Windows

Open

    REFERÈNCIES

• https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html

• https://nvd.nist.gov/vuln/detail/CVE-2023-4863