Impatto Sistemico

Alto (66.66)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 60 vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 14 con gravità “alta”.

Tipologia

• Information Disclosure
• Denial of Service
• Remote Code Execution
• Security Restriction Bypass
• Data Manipulation

Descrizione e potenziali impatti

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 60 vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 14 con gravità “alta”.

Tra queste si evidenziano la CVE-2026-5858, di tipo ” Heap buffer overflow in webML ” e la CVE-2026-5859, di tipo “Integer overflow in WebML” . Per le vulnerabilità elencate il vendor non ha fornito ulteriori dettagli in attesa che la maggioranza degli utenti provveda all’aggiornamento.

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 147.0.7727.55/56 per Windows/Mac
• versioni precedenti alla 147.0.7727.55 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.