O Google publicou na última quinta-feira uma atualização do Chrome 151 que corrige 41 vulnerabilidades, incluindo seis falhas críticas, conforme informou a empresa. Entre os bugs de memória corrigidos, destacam-se cinco erros do tipo “use-after-free” nos componentes WebGL, Aura, Skia e Views, além de uma escrita fora dos limites no mecanismo gráfico ANGLE.
Detalhamento das correções
De acordo com o comunicado do Google, a atualização do Chrome, que agora está disponível nas versões 151.0.7922.108/.109 para Windows e macOS e 151.0.7922.108 para Linux, elimina mais de duas dúzias de falhas de segurança de memória que poderiam levar à corrupção de dados, travamentos e execução remota de código. A empresa credita pesquisadores externos pela descoberta de duas das falhas no WebGL, mas ainda não determinou as recompensas por esses achados. As outras quatro vulnerabilidades críticas foram identificadas internamente.
Das 35 vulnerabilidades restantes, classificadas como de alta severidade, o Google descobriu 25 e atribuiu as outras 10 a pesquisadores externos. A empresa divulgou apenas duas das recompensas pagas, ambas no valor de US$ 500. A análise das falhas mostra que 24 delas são bugs de memória, incluindo use-after-free, estouro de buffer, escrita fora dos limites e uso de variáveis não inicializadas. As demais incluem validações insuficientes de entrada não confiável, implementações inadequadas, condições de corrida e estouros de inteiros.
Implicações e recomendações
Embora a atualização não inclua tantas correções quanto os recentes refreshes do navegador, o Google observa que o uso de IA está acelerando o ritmo de aplicação de patches. A empresa não confirma a exploração ativa de nenhuma dessas vulnerabilidades, mas recomenda que os usuários atualizem seus navegadores o mais rápido possível.
