El martes Google publicó actualizaciones para resolver cuatro problemas de seguridad en su navegador Chrome, entre ellos una nueva vulnerabilidad explotada activamente. Esta es la primera incidencia de este tipo que el gigante tecnológico aborda en el año 2024.
Un nuevo Zero-Day en Chrome
El problema se identifica como CVE-2024-0519 y está relacionado con un acceso a la memoria fuera de los límites en el motor V8 JavaScript y WebAssembly. Esta vulnerabilidad puede ser utilizada por actores maliciosos para provocar un bloqueo del sistema.
Los detalles sobre la naturaleza exacta de los ataques o los actores que podrían estar explotando esta brecha no han sido revelados, posiblemente como medida preventiva contra una mayor explotación. La vulnerabilidad fue reportada anónimamente el 11 de enero de 2024.
Descripción técnica del problema
Según la descripción publicada en la Base de datos nacional de vulnerabilidades (NVD) del NIST, «el acceso a la memoria fuera de los límites en V8 en Google Chrome antes de 120.0.6099.224 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML diseñada».
Recomendaciones para usuarios
Se recomienda a los usuarios actualizar Chrome a las versiones 120.0.6099.224/225 para Windows, 120.0.6099.234 para macOS y 120.0.6099.224 para Linux como medida de prevención contra posibles amenazas.
También se recomienda a los usuarios de navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, que apliquen las correcciones cuando estén disponibles.