Impatto Sistemico

Alto (65.12)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 21 vulnerabilità di sicurezza, di cui due con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di accedere a informazioni sensibili e/o di eseguire codice arbitrario sui sistemi target.

Tipologia

• Information Disclosure
• Remote Code Execution

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 141.0.7390.54/55 per Windows e Mac
• versioni precedenti alla 141.0.7390.54 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta”.