Impatto Sistemico

Critico (77.94)

Sintesi

Google ha rilasciato aggiornamenti per il browser Chrome al fine di correggere due vulnerabilità di sicurezza con gravità “alta”, presenti rispettivamente nel motore grafico Skia e nel motore JavaScript V8. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di eludere le restrizioni di sicurezza ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 146.0.7680.75/76 per Windows e Mac
• versioni precedenti alla 146.0.7680.75 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.