Google es la implementación de un parche de seguridad de emergencia para su navegador web Chrome en el escritorio. El motivo de la rápida respuesta se debe a una vulnerabilidad de día cero explotada en el navegador. Si bien Chrome suele ser un navegador muy seguro, Google admite que verá más días cero en 2022. De hecho, esta es la octava vulnerabilidad de este tipo que se explota este año.
Google está rastreando la vulnerabilidad como CVE-2022-4135 y la empresa lo describe como un desbordamiento del búfer de montón en la GPU. En la última actualización, la compañía admite que la falla ahora está en la naturaleza después de una explotación exitosa:
“Google es consciente de que existe una vulnerabilidad para CVE-2022-4135 en la naturaleza”, dice la compañía.
Sin detalles
Sin embargo, Google no publica detalles específicos del problema o qué lo causa en este momento. El motivo de la restricción es evitar que sea más fácil para los actores de amenazas explotar la falla y apuntar a los usuarios de Chrome:
“Acceso a detalles de errores y enlaces puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con una solución. También mantendremos las restricciones si el error existe en una biblioteca de terceros de la que dependen otros proyectos de manera similar, pero aún no se ha solucionado”.
Para evitar este problema, los usuarios de Google Chrome pueden actualizar el navegador a la versión 107.0.5304.121/122 si están en Windows. Los usuarios de Mac y Linux pueden actualizar a la versión 107.0.5304.122. Para hacerlo, abre Chrome y navega a Configuración > Acerca de Chrome > Espera a que finalice la descarga de la última versión > Reinicia el programa.
Consejo del día: Necesitas reducir el tamaño de imagen de varias imágenes, pero no tiene tiempo para editar cada una? El redimensionador de imágenes PowerToys de Microsoft puede redimensionar sus fotos por lotes con solo dos clics.
