Impatto Sistemico

Critico (77.94)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere una vulnerabilità di sicurezza con gravità “alta”.

Note : il vendor afferma che la vulnerabilità risulta essere sfruttata attivamente in rete.

Note : un Proof of Concept (PoC) per lo sfruttamento della vulnerabilità risulta disponibile in rete.

Tipologia

• Arbitrary File Write/Read

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 138.0.7204.96/.97 per Windows
• versioni precedenti alla 138.0.7204.92/.93 per Mac
• versioni precedenti alla 138.0.7204.96 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.