Impatto Sistemico

Medio (61.02)

Sintesi

Google ha rilasciato aggiornamenti di sicurezza per correggere due vulnerabilità nel linguaggio di programmazione Go, di cui una classificata con livello di gravità “alta”. In particolare, la vulnerabilità che interessa il “toolchain cgo”, se sfruttata con successo, potrebbe consentire l’iniezione di codice malevolo durante il processo di compilazione, con potenziali impatti sulla sicurezza delle applicazioni e dei sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e versioni affette

Go

• tutte le versioni precedenti alla 1.24.13
• 1.25.x, versione 1.25.6 e precedenti

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.