Google lança Chrome 157 com 213 correções, sete críticas
O Google promoveu o Chrome 157 ao canal estável com correções para 213 vulnerabilidades, sete delas críticas, quase todas falhas de memória. As versões 157.0.8103.38/.39 (Windows e macOS) e 157.0.8103.38 (Linux) já estão em distribuição. O Google não menciona exploração em ataques, mas pede atualização imediata.
O que aconteceu
O Google lançou o Chrome 157 no canal estável com 213 correções de segurança, incluindo sete críticas. As falhas críticas são de memória, como estouro de buffer e use-after-free, em componentes gráficos do navegador (Dawn e ANGLE). A atualização está em distribuição automática.
Por que importa
Entre as falhas corrigidas há 51 casos de autorização incorreta ou ausente e 45 de use-after-free, problemas que podem permitir execução de código ou acesso indevido. O Chrome é o navegador dominante nas empresas, então qualquer estação com versão antiga fica exposta. O Google não relata exploração ativa até agora.
O que fazer
Atualizar todos os navegadores para o Chrome 157 imediatamente: 157.0.8103.38/.39 no Windows e macOS, 157.0.8103.38 no Linux. Forçar a atualização pela ferramenta de gestão de estações e conferir a versão instalada hoje.
Para o time técnico
- Afetados
- Google Chrome · Google Chrome em versões estáveis anteriores à 157.
- Exploração
- Sem exploração relatada. O Google não menciona nenhuma das falhas sendo explorada em ataques, segundo a SecurityWeek. Nenhuma PoC citada.
- Correção
- Chrome 157: 157.0.8103.38/.39 para Windows e macOS; 157.0.8103.38 para Linux. Distribuição em andamento no canal estável.
- Vetor
- Componentes do navegador: estouro de buffer em Dawn (implementação do padrão WebGPU), corrupção de memória em ANGLE (camada de abstração de motor gráfico), quatro use-after-free e um estouro de buffer críticos. Também corrige autorização incorreta ou ausente, type confusion e leitura/escrita fora dos limites. A condição de exploração não está detalhada nas fontes.
- Mais detalhes
- O Google pagou US$ 31.000 em recompensas e ainda não definiu valores para 39 das falhas, segundo o aviso citado pela SecurityWeek. Estouro de buffer em Dawn rendeu US$ 10.000; corrupção em ANGLE, US$ 1.000. Dos cinco demais bugs críticos, o Google reportou dois, Xinyang Ge (Anthropic) reportou dois e Wenbin Liu reportou o quinto. Tipos mais comuns: autorização incorreta/ausente (51), use-after-free (45), representação incorreta de UI (19), type confusion (13), vazamento de informação (13), leitura/escrita fora dos limites (11), validação inadequada de entrada (9), recurso não inicializado (9). A atualização também corrige 77 falhas de severidade alta.
Linha do tempo
Primeiro registro: lançamento do Chrome 157 com 213 correções de segurança.
