9VSA23-00833-01 CSIRT comparte información de vulnerabilidades parchadas en actualización a Google Chrome 113

Resumen

El CSIRT de Gobierno comparte información de las vulnerabilidades parchadas en una actualización de seguridad de Google Chrome 113 (113.0.5672.126 para macOS y Linux, 113.0.5672.126/.127 para Windows).

Vulnerabilidades

CVE-2023-2721

CVE-2023-2722

CVE-2023-2723

CVE-2023-2724

CVE-2023-2725

CVE-2023-2726

Impacto

Vulnerabilidades de riesgo alto

CVE-2023-2721: Vulnerabilidad de uso de memoria luego de ser liberada en Navigation.

Mitigación

Instalar las respectivas actualizaciones entregadas por el proveedor.

Productos afectados

Google Chrome

Enlaces

https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop_16.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2721

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2722

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2723

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2724

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2725

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2726

Informe

El informe oficial publicado por el CSIRT del Gobierno de Chile está disponible en el siguiente enlace: 9VSA23-00833-01.