Impatto Sistemico

Medio (64.1)

Sintesi

OpenAI ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in Codex Desktop. Tale vulnerabilità, in determinate condizioni, potrebbe consentire a un attaccante di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Arbitrary Code Execution

Prodotti e/o versioni affette

Codex Desktop per Windows (applicazione)

• dalla versione 26.820.60940 alla 26.1002.52244

Codex Desktop per Windows (Microsoft Store/MSIX package)

• dalla versione 26.820.7780.0 alla 26.1002.7124.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.