Chrome 98.0.4758.102 corrige 11 vulnerabilidades, incluida una de día 0

Google Chrome 98.0.4758.102 está disponible para la rama estable con varias correcciones importantes. Lanzado el 14 de febrero de 2022, soluciona 11 problemas de seguridad, incluido uno que se explota activamente.

La vulnerabilidad CVE-2022-0609, Use after free, se usa activamente para violar el navegador, dice Google. Está relacionado con la API de animaciones web. Google no reveló mucho sobre esta vulnerabilidad, pero recomienda a los usuarios instalar esta actualización lo antes posible para prevenir posibles ataques.

Los usuarios existentes de Chrome pueden abrir el menú (Alt + F) y navegar a Ayuda > Acerca de Google Chrome para activar la verificación de actualizaciones. Alternativamente, puede descargar el navegador desde su sitio web oficial.

La lista completa de las vulnerabilidades corregidas es la siguiente.

Correcciones en Chrome 98.0.4758.102

Alto CVE-2022-0603: Usar después de gratis en el Administrador de archivos. Reportado por Chaoyuan Peng (@ret2happy) el 2022-01-22

Alto CVE-2022-0604: Desbordamiento de búfer de almacenamiento dinámico en grupos de pestañas. Reportado por Krace el 2021-11-24

Alto CVE-2022-0605: Usar después de gratis en la API de la tienda web. Reportado por Tomás Orlita el 2022-01-13

Alto CVE-2022-0606: Usar después de libre en ÁNGULO. Informado por Cassidy Kim de Amber Security Lab, OPPO Mobile Telecommunications Corp. Limitado. el 2022-01-17

Alto CVE-2022-0607: Usar después de gratis en GPU. Reportado por 0x74960 el 2021-09-17

Alto CVE-2022-0608: Desbordamiento de enteros en Mojo. Reportado por Sergei Glazunov de Google Project Zero el 2021-11-16

Alto CVE-2022-0609: Usar después de gratis en Animación. Informado por Adam Weidemann y Clément Lecigne del Grupo de análisis de amenazas de Google el 2022-02-10

Medio CVE-2022-0610: Implementación inapropiada en Gamepad API. Reportado por Anónimo el 2022-01-08

Encontrarás más información en esta publicación.