Urgente: Google publica un parche de emergencia para Chrome Zero-Day

Google Chrome ha publicado una solución urgente para un error de día cero explotado activamente en su navegador. 

Este es el séptimo Chrome activo falla de día cero explotada este año, lo que subraya cuán grande se ha convertido en un objetivo para los ciberataques. 

Mientras los usuarios se apresuran a parchear, Google no publica muchos detalles sobre la vulnerabilidad, rastreada bajo CVE-2022-3723, excepto para señalar que es un error de confusión de tipos en V8, que es el motor WebAssembly y JavaScript de alto rendimiento y código abierto de Google. Los errores de confusión de tipos pueden provocar un acceso a la memoria fuera de los límites y la ejecución de código arbitrario. según MITRE.

"El acceso a los detalles de los errores y a los enlaces puede mantenerse restringido hasta que la mayoría de los usuarios se actualicen con una solución", dijo Google en su informe. actualización urgente. "También mantendremos las restricciones si el error existe en una biblioteca de terceros de la que otros proyectos dependen de manera similar, pero que aún no se ha solucionado".