Risolte vulnerabilità in Google Chrome (AL03/250910/CSIRT-ITA)
Data:
10 Settembre 2025
Impatto Sistemico
Alto (65.38)
Sintesi
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 2 vulnerabilità di sicurezza, di cui una con gravità “critica” e l’altra con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto l’esecuzione di codice arbitrario sui sistemi target.
Tipologia
Remote Code Execution
Prodotti e/o versioni affette
Google Chrome
- versioni precedenti alla 140.0.7339.127/.128 per Windows
- versioni precedenti alla 140.0.7339.132/.133 per Mac
- versioni precedenti alla 140.0.7339.127 per Linux
Azioni di mitigazione
In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.
Riferimenti
CVE
CVE-ID | |
---|---|
CVE-2025-10200 | CVE-2025-10201 |
Change log
Versione | Note | Data |
---|---|---|
1.0 | Pubblicato il 10-09-2025 | 10/09/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
10 Settembre 2025, 09:35