Pasar al contenido principal

Google publicó el pasado 13 de enero de 2023, una nueva nota de seguridad en donde se corrigen 2 fallos que afectan al sistema operativo Chrome OS y al navegador Google Chrome. Las vulnerabilidades, cuyos identificadores son, CVE-2023-0128 y CVE-2023-0137 son de tipo use-after-free y Out-of-bounds Write, respectivamente, y están catalogadas con una severidad alta.

La explotación de estas vulnerabilidades requiere que los atacantes consigan engañar a las víctimas por medio de técnicas de ingeniería social, produciendo un alto impacto sobre la confidencialidad, integridad y disponibilidad de los sistemas afectados.