O Google anunciou na terça-feira a promoção do Chrome 156 para o canal estável, com correções para 353 vulnerabilidades.
A maioria das falhas de segurança corrigidas são problemas de segurança de memória, incluindo 163 bugs de corrupção de memória, 125 problemas de uso após liberação (use-after-free) e 17 leituras fora dos limites (out-of-bounds reads). Entre as demais fragilidades, 36 são validações de entrada inadequadas.
A atualização do navegador corrige seis vulnerabilidades de severidade crítica: cinco defeitos de corrupção de memória e uma falha de uso após liberação.
O Chrome 156 também corrige 61 problemas de segurança de severidade alta, 197 falhas de severidade média e 89 fragilidades de severidade baixa.
O Google não menciona que nenhuma dessas vulnerabilidades tenha sido explorada ativamente.
Segundo o comunicado da gigante da internet, nenhuma recompensa de programa de bug bounty será paga por 285 vulnerabilidades. Elas foram encontradas pelo próprio Google (266), por Xinyang Ge (Anthropic, com assistência do Claude) ou pelo OpenAI Codex Security.
O Google afirma ter pago US$ 50 mil em recompensas de bug bounty por 24 das vulnerabilidades, mas o valor final deve ser bem maior, já que a empresa não divulgou os valores pagos por 44 das falhas.
Quyen Son, da VinFast, recebeu a maior recompensa, de US$ 10 mil, por um problema de uso após liberação de severidade alta no Isolamento de Sites (Site Isolation).
A nova versão do Chrome já está sendo distribuída como 156.0.8078.47 e 156.0.8078.48 para Windows e macOS, e como 156.0.8078.47 para Linux.
