Impatto Sistemico

Critico (78.2)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 230 nuove vulnerabilità di sicurezza, di cui 5 con gravità “critica” e 41 con gravità “alta”. Tra queste si segnala la CVE-2026-87491 che risulta attivamente sfruttata in rete.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass
• Information Disclosure

Descrizione e potenziali impatti

In dettaglio, la vulnerabilità identificata tramite la CVE-2026-87491 – di tipo “Out-of-bounds write” e classificata di gravità “media” – risiede nel componente V8 , l’engine open source di Google deputato all’esecuzione di codice JavaScript e WebAssembly all’interno del browser, in cui le dimensioni degli indici o dei puntatori sono sottoposte a una non adeguata convalida. In particolare, un utente malintenzionato potrebbe ottenere la scrittura di dati al di fuori del buffer preposto, attraverso una pagina HTML opportunamente predisposta con codice JavaScript malevolo. Sfruttando questa corruzione della memoria, l’attaccante può quindi eseguire codice arbitrario direttamente nel contesto del processo di rendering del browser.

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 153.0.8010.36 per Windows/Linux
• versioni precedenti alla 153.0.8010.37 per Mac

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “critica” e “alta”: