Se ha identificado información de dos nuevas vulnerabilidades sobre Google Chrome, donde una de ellas está siendo aprovechada por el grupo conocido como Citrine Sleet, esto debido a un error de implementación en el motor de JavaScript V8 y WebAssembly lo cual permite lograr la ejecución remota de código a través de una página web HTML previamente diseñada.
- Vulnerabilidad CVE-2024-7965: Se identificó la vulnerabilidad CVE-2024-7965 de severidad Alta con puntaje base de 8.8 en la escala CVSS 3.0
-
Vulnerabilidad CVE-2024-7971: Se identificó otra nueva vulnerabilidad de Zero-day CVE-2024-7971 de severidad Alta con puntaje base de 8.8 en la escala CVSS 3.0
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.