Google lanzó actualizaciones de seguridad para abordar una vulnerabilidad Zero-Day de alta gravedad en su navegador Chrome, la cual se está explotando activamente en la naturaleza. La vulnerabilidad, identificada como CVE-2023-3079, es un problema de confusión de tipos que afecta al motor JavaScript V8.
Descubrimiento y contexto
La vulnerabilidad fue descubierta por Clement Lecigne del Threat Analysis Group (TAG) de Google, equipo encargado de monitorear la actividad de actores del Estado-Nación. La notificación se realizó el 1 de junio de 2023 y es probable que ya haya sido explotada como parte de un exploit utilizado por un grupo APT patrocinado por el estado.
Actualizaciones disponibles
Los canales estable del navegador se actualizaron a la versión 114.0.5735.106 para sistemas Mac y Linux, y a la versión 114.0.5735.110 para Windows.
Vulnerabilidades similares en 2023
CVE-2023-3079 es el tercer día cero explotado activamente en Chrome abordado por Google durante este año, junto con las siguientes vulnerabilidades:
- CVE-2023-2033 (puntaje CVSS: 8.8): Confusión de tipo en V8.
- CVE-2023-2136 (puntuación CVSS: 9,6): desbordamiento de enteros en la biblioteca de gráficos de Skia.
Todos los problemas anteriores también fueron informados por Clement Lecigne del Grupo de Análisis de Amenazas de Google.