Vulnerabilidad en Chrome permite filtrar información a través de página manipuladas
Una vulnerabilidad encontrada de Google Chrome CVE-2022-4135 anterior a 107.0.5304.121, dicha vulnerabilidad consiste en un desbordamiento de buffer que permite a un atacante filtrar información a través de páginas web con código HTML manipulado.
Hasta el momento no se conoce el detalle del código vulnerable, Google lo quiere mantener en secreto hasta que la gran mayoría de los usuarios haya actualizado el sistema.
La investigación y descubrimiento de dicha vulnerabilidad fue llevada a cabo por parte de Clement Lecigne del Grupo de análisis de amenazas de Google.
Actualmente Google está al tanto de un exploit que está corriendo por internet.
Mitigación
Actualmente existen actualizaciones par Mac y Linux, en la versión para Windows aún se espera que esté disponible en unos días o semanas.
Tampoco hay alternativas disponibles para esta vulnerabilidad.
