Impatto Sistemico

Alto (65.12)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 2 vulnerabilità di sicurezza di cui una con gravità “critica” e l’altra con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malevolo remoto l’esecuzione di codice arbitrario sui sistemi target.

Tipologia

Remote Code Execution

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 135.0.7049.95/.96 per Windows e Mac
• versioni precedenti alla 135.0.7049.95 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Come indicato dal vendor, si riportano gli indicatori rilevati da ricercatori esterni con gravità “critica” e “alta”: