Impatto Sistemico

Alto (65.51)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 27 nuove vulnerabilità di sicurezza, di cui due con gravità “critica” e 23 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l’accesso ad informazioni sensibili, l’elusione dei meccanismi di sicurezza e l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

• Information Disclosure

• Security Restrictions Bypass

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 150.0.7871.114/.115 per Windows

• versioni precedenti alla 150.0.7871.114/.115 per Mac

• versioni precedenti alla 150.0.7871.114 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: