Chrome 157 Rolls Out With 213 Security Fixes, Seven Rated Critical

Goo­gle ha lan­za­do la ver­sión es­ta­ble de Chro­me 157, la cual in­clu­ye co­rrec­cio­nes para 213 vul­ne­ra­bi­li­da­des de se­gu­ri­dad. Entre estos fa­llos se en­cuen­tran siete pro­ble­mas crí­ti­cos re­la­cio­na­dos con la se­gu­ri­dad de la me­mo­ria.

El pri­me­ro de los fa­llos crí­ti­cos es un des­bor­da­mien­to de búfer en Dawn (la im­ple­men­ta­ción de WebG­PU), lo que otor­gó una com­pen­sa­ción eco­nó­mi­ca al in­ves­ti­ga­dor que lo re­por­tó. El se­gun­do es un pro­ble­ma de co­rrup­ción de me­mo­ria en ANGLE (la capa de abs­trac­ción del motor grá­fi­co), que tam­bién re­ci­bió una re­com­pen­sa. Los otros cinco fa­llos crí­ti­cos co­rres­pon­den a cua­tro de­fec­tos de tipo "use-after-free" y un des­bor­da­mien­to de búfer adi­cio­nal, des­cu­bier­tos tanto por la em­pre­sa Anth­ro­pic como por in­ves­ti­ga­do­res in­de­pen­dien­tes.

Ade­más de los pro­ble­mas an­te­rio­res, esta ac­tua­li­za­ción del na­ve­ga­dor so­lu­cio­na 77 vul­ne­ra­bi­li­da­des ca­ta­lo­ga­das con alta gra­ve­dad, de las cua­les va­rias fue­ron re­por­ta­das por co­la­bo­ra­do­res ex­ter­nos. Las ca­te­go­rías de fa­llos más fre­cuen­tes re­suel­tos en esta ver­sión abar­can pro­ble­mas de au­to­ri­za­ción, de­fec­tos de tipo "use-after-free", fa­llos de re­pre­sen­ta­ción en la in­ter­faz de usua­rio, con­fu­sión de tipos, fugas de in­for­ma­ción, lec­tu­ra o es­cri­tu­ra fuera de lí­mi­tes, va­li­da­ción de en­tra­das in­co­rrec­ta y re­cur­sos no ini­cia­li­za­dos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el resto de las vul­ne­ra­bi­li­da­des o el con­tex­to com­ple­to del lan­za­mien­to, más allá de in­di­car que se acon­se­ja a los usua­rios ac­tua­li­zar el na­ve­ga­dor a la bre­ve­dad y de­ta­llar las ver­sio­nes es­pe­cí­fi­cas para los dis­tin­tos sis­te­mas ope­ra­ti­vos.