Impatto Sistemico

Alto (65.12)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 3 vulnerabilità di sicurezza, di cui due con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di compromettere la disponibiltà del servizio e/o di eseguire codice arbitrario sui sistemi target.

Tipologia

• Denial of Service
• Remote Code Execution

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 141.0.7390.65/.66 per Windows e Mac
• versioni precedenti alla 141.0.7390.65 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta”: