Google Chrome lanza una sorpresiva actualización: estas son todas las vulnerabilidades que corrige
Google se toma en serio la protección y privacidad de usuarios. Por ello, ha lanzado sorpresivamente una actualización en Chrome, tanto para Linux, como para Windows y Mac. La misma corrige nueve vulnerabilidades y se suman a las correcciones de principios de mayo que estaba experimentando el navegador más popular.
En este marco, te recomendamos actualizar el navegador con los parches de seguridad lanzados por Google. Para ello, deberás dirigirte a la pestaña ‘Acerca de Google Chrome’ en el menú del navegador. Debes saber previamente que esta actualización es paulatina, por lo que no está disponible en todos los países al día de la fecha.
¿Qué vulnerabilidades corrige la última actualización de Google Chrome?
La actualización de seguridad de Chrome 125, disponible para Linux (versión 125.0.6422.60), Windows y Mac (versiones 125.0.6422.60/.61), soluciona casi una decena de vulnerabilidades de alto nivel de peligrosidad.
La de mayor riesgo fue identificada como una confusión de tipos en el motor V8 de JavaScript de Chrome. Recogida como CVE-2024-4947, esta vulnerabilidad es analizada y trabajada por ciberdelincuentes en otros navegadores, por lo que no se descarta que la competencia también comience a desarrollar estrategias para contrarrestarla.
Google también ha corregido una vulnerabilidad denominada CVE-2024-4948, la que también se ha identificado con un nivel de peligrosidad alto y que muestra como descripción “Utilizar después de libre en Dawn”, tal como detalla el sitio ‘Semana’.
A este listado se le suman otras dos vulnerabilidades, una de nivel medio recogida como CVE-2024-4949 y otra de nivel bajo identificada como CVE-2024-4950 (definida como un fallo de “implementación inapropiada de descargas”). Si bien son riesgos menores, Google se lo ha tomado en serio y también las ha borrado del mapa gracias a la actualización mencionada.
Google Chrome ya había corregido vulnerabilidades en mayo
A las mencionadas, se le suman otras dos correcciones que se venían trabajando desde comienzos de mes. Se trata de la CVE-2024-4671, que se solucionó el 9 de mayo; y la CVE-2024-4761, corregida el 13 de mayo y denominada como un fallo de memoria “fuera de límites” que afectaba al motor Javascript V8 de Chrome.