Impatto Sistemico

Critico (75.38)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 6 vulnerabilità di sicurezza, di cui tre con gravità “alta”.

Note : il vendor afferma che un exploit per la CVE-2025-6558 risulta disponibile in rete.

Tipologia

• Remote Code Execution
• Security Restrictions Bypass

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 138.0.7204.157/.158 per Windows e Mac
• versioni precedenti alla 138.0.7204.157 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta”.