Execució de Google Chrome WebRTC

ALERTES

23/02/2023

CVE-2023-0932

ALT: (8,8)

CVSS3: 7,7

Google Chrome podria permetre a un atacant remot executar codi arbitrari al sistema causat per un use-after-free a WebRTC. En persuadir a una víctima perquè visiti un lloc web especialment dissenyat, l’atacant remot podria aprofitar aquesta vulnerabilitat per executar codi arbitrari o provocar una denegació del servei del sistema.

Sistemes Afectats

  • Google Chrome 110.0

Remediació
Actualitzeu a l’última versió de Chrome (110.0.5481.177 o 110.0.5481.178 o posterior), disponible al lloc web de versions de Google Chrome.