Sistemas Afectados

• Google Chrome

Versiones

• 81.0.4044.138 (Estable)
• 84.0.4136.5 (Dev)
• 84.0.4143.7 (Canary)

Descripción

Google corrige una vulnerabilidad de criticidad alta que podría permitir a un atacante la ejecución de código arbitrario por medio del componente WebGL, ya que el navegador no maneja correctamente los objetos en memoria. La vulnerabilidad que fue descubierta por el equipo de Cisco Talos se encuentra corregida en la versión 85 de Google Chrome que estará disponible a partir del  25 de agosto del 2020 según su cronograma de actualizaciones.

Referencia

• CVE-2020-6492
• Google Fixes High-Severity Chrome Browser Code Execution Bug

Solución

• Se recomienda  asegurarse de contar con la última versión disponible que lanzará Google Chrome.