CVE-2023-1220

Este es un desbordamiento de búfer de montículo en el componente UMA (métricas) de Chrome, pero lea la precondición con cuidado: solo ayuda a un atacante que ya ha comprometido el proceso de renderizado. Desde esa posición ya elevada, una página diseñada puede corromper el montículo y potencialmente empujar el compromiso más allá. Es un eslabón en una cadena de escape del sandbox, no un punto de entrada.

Esa precondición cambia cuán urgente es esto. Por sí solo no le hace nada a un objetivo nuevo; es valioso para actores sofisticados que ensamblan una cadena de exploits de múltiples errores para salir del sandbox de Chrome, lo cual es un perfil de amenaza muy distinto de un error remoto ampliamente explotable. Alta severidad de forma aislada, pero la barrera de 'renderizado ya comprometido' lo mantiene fuera de la explotación masiva de commodity.

Para nosotros este es un elemento de cadencia de parches y confianza en el canal: la actualización automática de Chrome lleva la corrección más allá de 111.0.5563.64, y nuestra tarea es confirmar que las flotas gestionadas no estén atascadas por política en una versión anterior. Lo priorizaríamos por encima de un error de navegador puramente cosmético porque los componentes de cadena sí se arman contra usuarios de alto valor, pero la mitigación es la misma actualización de rutina en lugar de algo a medida.