Risolte vulnerabilità in Google Chrome (AL05/251112/CSIRT-ITA)
Data:
12 Novembre 2025
Impatto Sistemico
Alto (65.12)
Sintesi
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere una vulnerabilità di sicurezza con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target.
Tipologia
Remote Code Execution
Prodotti e/o versioni affette
Google Chrome
- versioni precedenti alla 142.0.7444.162/.163 per Windows
- versioni precedenti alla 142.0.7444.162 per Mac e Linux
Azioni di mitigazione
In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.
Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta”:
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2025-13042 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 12-11-2025 | 12/11/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
12 Novembre 2025, 14:23
CSIRT Toscana