CVE-2023-5472

ALT: (8,8)

CVSS3: 7,7

Google Chrome podria permetre a un atacant remot executar codi arbitrari al sistema. Això, seria degut a un use-after-free a Perfils. Convencent una víctima perquè visiti un lloc web especialment dissenyat, l’atacant podria aprofitar aquesta vulnerabilitat per executar codi arbitrari al sistema o fer que l’aplicació es bloquegi.

Sistemes Afectats

• Google Chrome 118.0

Remediació
Actualitzeu a l’última versió de Google Chrome (118.0.5993.117 o posterior), disponible al lloc web de versions de Google Chrome. Per més informació, podeu consultar l’apartat de les referències.

Referències

• https://chromereleases.googleblog.com/2023/10/stable-channel-update-for-desktop_24.html
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5472