Chrome parchea 213 fallos, siete de ellos críticos

Google ha publicado Chrome 157 en el canal estable con parches para 213 vulnerabilidades, siete de ellas calificadas como críticas y todas esas siete relacionadas con la seguridad de la memoria, según SecurityWeek. Las versiones corregidas son:

• Windows y macOS: 157.0.8103.38 y 157.0.8103.39
• Linux: 157.0.8103.38

El despliegue es progresivo, así que conviene no esperar a que llegue solo. Basta con comprobar la versión instalada en la información del navegador y reiniciarlo para que se aplique.

Los fallos críticos

El más grave es un desbordamiento de búfer en Dawn, la implementación abierta y multiplataforma del estándar WebGPU, por el que Google pagó 10.000 dólares a quien lo descubrió. Le sigue una corrupción de memoria en ANGLE, la capa de abstracción gráfica de código abierto, recompensada con 1.000 dólares.

Los otros cinco críticos son cuatro fallos de uso de memoria después de liberarla (use-after-free) y otro desbordamiento de búfer. Dos los encontró la propia Google, dos Xinyang Ge, de Anthropic, y el quinto el investigador Wenbin Liu.

Además, la actualización corrige 77 vulnerabilidades de gravedad alta. Entre todas, los tipos más frecuentes son autorización incorrecta o ausente (51), use-after-free (45), suplantación de la interfaz (19), confusión de tipos (13) y fugas de información (13).

Lo que todavía no se sabe

Google no menciona que ninguno de estos fallos se esté explotando, pero tampoco ha publicado los detalles técnicos. Según su aviso, ha repartido 31.000 dólares en recompensas y aún no ha fijado cuánto pagará por 39 de las vulnerabilidades.

La fuente no detalla qué ocurre con los navegadores basados en Chromium. Dawn y ANGLE son componentes abiertos de ese proyecto, así que quien use otro navegador de esa familia hará bien en vigilar cuándo publica su versión corregida e instalarla en cuanto llegue. Es el precio de que buena parte de la web dependa de un mismo motor: cuando falla, el problema es de casi todos.

Fuente: SecurityWeek