CSIRT Toscana

Risolta vulnerabilità in Google Chrome (AL04/251022/CSIRT-ITA)

Data:
22 Ottobre 2025

Impatto Sistemico

Alto (66.41)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere una vulnerabilità di sicurezza con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbero consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi target.

Tipologia

  • Remote Code Execution

Prodotti e/o versioni affette

Google Chrome

  • versioni precedenti alla 141.0.7390.122/.123 per Windows e Mac
  • versioni precedenti alla 141.0.7390.122 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Riferimenti

CVE

CVE-ID
CVE-2025-12036

Change log

Versione Note Data
1.0 Pubblicato il 22-10-2025 22/10/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

22 Ottobre 2025, 11:50