Chrome 109.0.5414.74 (Linux), 109.0.5414.74/.75 (Windows) y 109.0.5414.87(Mac) contiene una serie de correcciones y mejoras. Se ofrece una actualización para 17 correcciones de seguridad.

• CVE-2023-0128 (alta): usar después de gratis en el modo de descripción general.
• CVE-2023-0129 (alta): Desbordamiento del búfer de almacenamiento dinámico en el servicio de red.
• CVE-2023-0130 (media): Implementación inapropiada en la API de pantalla completa.
• CVE-2023-0131 (media): Implementación inapropiada en iframe Sandbox.
• CVE-2023-0132 (media): Implementación inapropiada en solicitudes de permiso.
• CVE-2023-0133 (media): Implementación inapropiada en solicitudes de permiso.
• CVE-2023-0134 (media): Usar después de gratis en el carrito.
• CVE-2023-0135 (media): Usar después de gratis en el carrito.
• CVE-2023-0136 (media): Implementación inapropiada en la API de pantalla completa.
• CVE-2023-0137 (media): Desbordamiento de búfer de almacenamiento dinámico en aplicaciones de plataforma.
• CVE-2023-0138 (baja): Desbordamiento de búfer de almacenamiento dinámico en libphonenumber.
• CVE-2023-0139 (baja): Validación insuficiente de entrada no confiable en Descargas.
• CVE-2023-0140 (baja): Implementación inapropiada en la API del sistema de archivos.
• CVE-2023-0141 (aja): cumplimiento de políticas insuficiente en CORS.

• Chrome 109.0.5414.74 (Linux)
• Chrome 109.0.5414.74/.75 (Windows)
• Chrome 109.0.5414.87(Mac)

Se implementará la promoción de Chrome 109 al canal estable para Windows, Mac y Linux en los próximos días/semanas.

Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es