Impatto Sistemico

Alto (65.38)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 78 nuove vulnerabilità di sicurezza, di cui 7 con gravità “critica” e 71 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di elevare i propri privilegi, l’accesso ad informazioni sensibili, l’elusione dei meccanismi di sicurezza e l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass
• Privilege Escalation
• Information Disclosure

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 151.0.7922.71/.72  per Windows
• versioni precedenti alla 151.0.7922.71/.72  per Mac
• versioni precedenti alla 151.0.7922.71 per Linux

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: