Impatto Sistemico

Critico (78.2)

Sintesi

Rilevato lo sfruttamento attivo in rete della vulnerabilità identificata dal codice Chrome Issue 466192044. Tale vulnerabilità, stando a quanto riportato, sfrutterebbe una impropria gestione della dimensione dei buffer, che potrebbe causare perdita di riservatezza ed esecuzione arbitraria di codice.

Tipologia

• Security Restrictions Bypass
• Remote Code Execution

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 143.0.7499.109/.110 per Windows
• versioni precedenti alla 143.0.7499.109/.110 per Mac
• versioni precedenti alla 143.0.7499.109 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.