CSIRT Toscana Risolte vulnerabilità in Google Chrome (AL05/250409/CSIRT-ITA)
Data:
9 Aprile 2025 12:58
Impatto Sistemico
Medio (61.02)
Sintesi
Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 2 vulnerabilità di sicurezza di cui una con gravità “alta”. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malevolo remoto l’esecuzione di codice arbitrario sui sistemi target.
Tipologia
Remote Code Execution
Prodotti e/o versioni affette
Google Chrome
- versioni precedenti alla 135.0.7049.84/.85 per Windows e Mac
- versioni precedenti alla 135.0.7049.84 per Linux
Azioni di mitigazione
In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.
Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta”:
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2025-3066 |
Change log
| Versione | Note | Data |
|---|---|---|
| 0.1 | Il 20250401 il vendor ha rimosso dal bollettino https://web.archive.org/web/20250401184821/https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop.html la CVE-2025-3066, inserendolo nell’ultima release | 09/04/2025 |
| 1.0 | Pubblicato il 09-04-2025 | 09/04/2025 |