9VSA20-00250-01 CSIRT advierte vulnerabilidades y comparte mitigaciones liberadas por Google para Chrome

Resumen

El Equipo de Respuesta ante Incidentes de Seguridad Informática, CSIRT, comparte la información obtenida de Google referente a dos vulnerabilidades que afectan a su explorador web Google Chrome. El presente informe incluye la respectiva medida de mitigación.

Vulnerabilidades

CVE-2020-6509

CWE-20

Vulnerabilidades

CVE-2020-6509: Error de uso de memoria luego de ser liberada en las extensiones de Google Chrome permitiría a un atacante tomar control del sistema afectado.

Impacto: alto.

CWE-20: Debido a la insuficiente validación de datos ingresados por el usuario, un atacante podría realizar un ataque de ejecución de código remoto en el sistema afectado.

Impacto: alto.

Productos Afectados

Google Chrome desde la versión 83.0.4103.0 hasta la 83.0.4103.115.

Mitigación

Actualizar a la versión 83.0.4103.116 de Google Chrome.

Enlaces

https://chromereleases.googleblog.com/2020/06/stable-channel-update-for-desktop_22.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6509

Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 9VSA20-00250-01

9VSA20-00250-01 CSIRT advierte vulnerabilidades y comparte mitigaciones liberadas por Google para Chrome