CVE-2024-4671: fallo crítico en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en Chrome permite que un atacante que ya controle el proceso de renderización del navegador escape de la sandbox (aislamiento de seguridad) a través de una página web especialmente creada, pudiendo acceder a todo el sistema.
Vulnerabilidad use-after-free en el componente Visuals permite que un proceso de renderización comprometido eluda el aislamiento de sandbox mediante HTML manipulado. El atacante debe comprometer primero el renderizador, luego disparar acceso a memoria después de liberación de objeto para lograr ejecución arbitraria de código con privilegios elevados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.