1 artículo con esta etiqueta
Un use-after-free en el componente XML de Google Chrome (CWE-416, gravedad High en Chromium) que puede permitir la ejecución de código dentro del sandbox mediante una página web manipulada. Google dice que tiene constancia de que existe un exploit para este CVE en circulación. Corregido en Chrome 157.0.8103.50 (en Windows y Mac también .51). Añadido a CISA KEV el 10 de noviembre (plazo: 24 de noviembre); KEV dice que puede afectar a otros navegadores basados en Chromium, como Edge y Opera. La visión de este sitio: actualice Chrome y reinícielo, y compruebe en cada otro navegador basado en Chromium su propia actualización.