Chrome corregge 213 vulnerabilità con il nuovo aggiornamento

Google, con il nuovo aggiornamento per Chrome, ha corretto 213 vulnerabilità di sicurezza, 7 delle quali critiche.

Ti consigliamo di verificare la versione del tuo browser e confrontarla se corrisponde alla 157.0.8103.38/.39 per Windows e Mac, 157.0.8103.38 per Linux o 157.0.8103.38 per Android.

Chrome: le 213 vulnerabilità corrette da Google

Vediamo tutte le 213 vulnerabilità corrette da Google con il nuovo aggiornamento di Chrome.

• CVE-2026-121156: Overflow del buffer (scrittura oltre i limiti di memoria) in Dawn
• CVE-2026-121229: Corruzione della memoria in ANGLE
• CVE-2026-121246: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) in WebGL
• CVE-2026-121035: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) in Prerender
• CVE-2026-121247: Overflow del buffer (scrittura oltre i limiti di memoria) in Dawn
• CVE-2026-121203: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) in Geometry
• CVE-2026-121126: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) in Core
• CVE-2026-121107: Gestione errata dei permessi di autorizzazione in BackgroundFetch
• CVE-2026-121197: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) in ANGLE
• CVE-2026-121112: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nella gestione dei permessi
• CVE-2026-121174: Assenza di controlli di autorizzazione in BackgroundFetch
• CVE-2026-121098: Convalida non corretta dello stato interno nella GPU
• CVE-2026-121074: Corruzione della memoria nella GPU
• CVE-2026-121173: Utilizzo di risorse non inizializzate in WebGL
• CVE-2026-121233: Errore di tipo dei dati (Type Confusion) in CacheStorage
• CVE-2026-121140: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nei componenti interni (Internals)
• CVE-2026-121095: Utilizzo di risorse non inizializzate in WebGL
• CVE-2026-121071: Gestione errata dei permessi di autorizzazione nel FileSystem
• CVE-2026-121207: Utilizzo di risorse non inizializzate in Dawn
• CVE-2026-121185: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella funzionalità Picture-in-Picture
• CVE-2026-121166: Errore di tipo dei dati (Type Confusion) nel motore PDF (PDFium)
• CVE-2026-121047: Overflow del buffer (scrittura oltre i limiti di memoria) nella gestione multimediale
• CVE-2026-121124: Mancata conformità agli standard di sviluppo sicuri nel parser XML
• CVE-2026-121118: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel rendering SVG
• CVE-2026-121188: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nelle API di monitoraggio delle prestazioni
• CVE-2026-121113: Overflow del buffer (scrittura oltre i limiti di memoria) nel motore PDF (PDFium)
• CVE-2026-121082: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121083: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella composizione grafica
• CVE-2026-121179: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel motore PDF (PDFium)
• CVE-2026-121180: Overflow del buffer (scrittura oltre i limiti di memoria) nella gestione multimediale
• CVE-2026-121181: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel modulo di modifica del testo
• CVE-2026-121228: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121080: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella gestione dei codec multimediali
• CVE-2026-121044: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel motore di impaginazione (Layout)
• CVE-2026-121051: Rappresentazione ingannevole o errata dell’interfaccia utente in iOSWeb
• CVE-2026-121038: Fuga accidentale di informazioni riservate nella composizione grafica
• CVE-2026-121090: Gestione non corretta dei privilegi durante la navigazione web
• CVE-2026-121052: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella GPU
• CVE-2026-121037: Scrittura di memoria oltre i limiti consentiti (Out-of-Bounds Write) in ANGLE
• CVE-2026-121086: Overflow del buffer (scrittura oltre i limiti di memoria) nella libreria grafica Skia
• CVE-2026-121131: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella versione mobile
• CVE-2026-121087: Convalida inadeguata dei dati in ingresso nella versione mobile
• CVE-2026-121178: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel sistema di finestre Aura
• CVE-2026-121100: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella struttura della pagina (DOM)
• CVE-2026-121148: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) in ANGLE
• CVE-2026-121089: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) in WebGPU
• CVE-2026-121250: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella gestione delle estensioni
• CVE-2026-121032: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nella libreria grafica Skia
• CVE-2026-121114: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella barra delle schede (TabStrip)
• CVE-2026-121127: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel motore audio WebAudio
• CVE-2026-121210: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121057: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121201: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella gestione delle animazioni
• CVE-2026-121084: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nella libreria grafica Skia
• CVE-2026-121094: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121079: Conflitto di concorrenza tra processi (Race Condition) nel motore JavaScript V8
• CVE-2026-121143: Utilizzo di risorse non inizializzate nella GPU
• CVE-2026-121097: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel sottosistema di stampa
• CVE-2026-121214: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel gestore delle password
• CVE-2026-121133: Risoluzione errata dei riferimenti nella gestione delle immagini
• CVE-2026-121249: Overflow del buffer (scrittura oltre i limiti di memoria) in ANGLE
• CVE-2026-121213: Utilizzo di risorse non inizializzate nella gestione delle immagini
• CVE-2026-121241: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) durante la navigazione
• CVE-2026-121224: Problema di sicurezza generale nei componenti Desktop
• CVE-2026-121117: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel motore di rendering grafico (Paint)
• CVE-2026-121123: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella gestione dell’elemento Canvas
• CVE-2026-121182: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella struttura della pagina (DOM)
• CVE-2026-121061: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel sistema di modularizzazione
• CVE-2026-121227: Utilizzo di risorse non inizializzate nella libreria grafica Skia
• CVE-2026-121226: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121068: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121137: Errore di tipo dei dati (Type Confusion) negli strumenti per sviluppatori (DevTools)
• CVE-2026-121160: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nella libreria grafica Skia
• CVE-2026-121036: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel parser e motore CSS
• CVE-2026-121104: Gestione errata dei permessi di autorizzazione nel FileSystem
• CVE-2026-121034: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel framework grafico Views
• CVE-2026-121208: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nella gestione multimediale
• CVE-2026-121129: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nei protocolli di comunicazione WebRTC
• CVE-2026-121211: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella funzionalità PowerBookmarks
• CVE-2026-121078: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121060: Gestione errata dei permessi di autorizzazione nel FileSystem
• CVE-2026-121076: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel sottosistema per realtà virtuale/aumentata (WebXR)
• CVE-2026-121221: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121119: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nei controlli dell’interfaccia utente
• CVE-2026-121244: Rappresentazione ingannevole o errata dell’interfaccia utente nelle FileAPI (rischio spoofing)
• CVE-2026-121242: Convalida inadeguata dei dati in ingresso in WebPackaging
• CVE-2026-121105: Fuga accidentale di informazioni riservate nella gestione di rete
• CVE-2026-121237: Convalida errata dello stato interno nel FileSystem
• CVE-2026-121102: Assenza di controlli di autorizzazione in BackgroundFetch
• CVE-2026-121120: Convalida inadeguata dei dati in ingresso in Prerender
• CVE-2026-121161: Fuga accidentale di informazioni riservate in BackgroundFetch
• CVE-2026-121062: Gestione errata dei permessi di autorizzazione nelle API
• CVE-2026-121031: Assenza di controlli di autorizzazione nella gestione dei PDF
• CVE-2026-121063: Gestione errata dei permessi di autorizzazione in CacheStorage
• CVE-2026-121108: Abuso di privilegi tramite componente intermediario (Confused Deputy) in BackgroundFetch
• CVE-2026-121199: Assenza di controlli di autorizzazione nella gestione del desktop remoto (Chromoting)
• CVE-2026-121099: Fuga accidentale di informazioni riservate nei token di sicurezza privati (PrivateTokens)
• CVE-2026-121196: Elevazione non autorizzata dei privilegi nella versione mobile
• CVE-2026-121066: Gestione errata dei permessi di autorizzazione nelle estensioni
• CVE-2026-121256: Utilizzo di risorse già deallocate o liberate nella GPU
• CVE-2026-121115: Convalida inadeguata dei dati in ingresso nelle funzioni di Shopping
• CVE-2026-121234: Elevazione non autorizzata dei privilegi nell’accesso ai contatti
• CVE-2026-121177: Rappresentazione ingannevole o errata dell’interfaccia nel pannello informazioni pagina (PageInfo)
• CVE-2026-121193: Gestione errata dei permessi di autorizzazione nelle estensioni
• CVE-2026-121248: Gestione errata dei permessi di autorizzazione nelle API
• CVE-2026-121106: Fuga accidentale di informazioni riservate nella barra degli indirizzi (Omnibox)
• CVE-2026-121200: Risoluzione errata dei riferimenti negli strumenti per sviluppatori (DevTools)
• CVE-2026-121039: Gestione errata dell’autenticazione tramite proxy
• CVE-2026-121122: Rappresentazione ingannevole o errata delle notifiche e finestre di dialogo (Prompts)
• CVE-2026-121219: Overflow di numeri interi (Integer Overflow) nella GPU
• CVE-2026-121255: Gestione errata dei permessi di autorizzazione nella compilazione automatica basata su IA (Autofill AI)
• CVE-2026-121231: Gestione errata dei permessi di autorizzazione negli strumenti per sviluppatori (DevTools)
• CVE-2026-121183: Gestione errata dei permessi di autorizzazione nelle estensioni
• CVE-2026-121072: Utilizzo di risorse non inizializzate nella libreria grafica Skia
• CVE-2026-121103: Gestione errata dei permessi di autorizzazione nelle estensioni
• CVE-2026-121136: Assenza di controlli di autorizzazione negli strumenti per sviluppatori (DevTools)
• CVE-2026-121040: Gestione errata dei permessi di autorizzazione nei componenti base (Core)
• CVE-2026-121030: Gestione errata dei permessi di autorizzazione negli strumenti per sviluppatori (DevTools)
• CVE-2026-121075: Assenza di controlli di autorizzazione negli strumenti per sviluppatori (DevTools)
• CVE-2026-121220: Gestione errata dei permessi di autorizzazione nei componenti base (Core)
• CVE-2026-121170: Controllo inadeguato dell’allocazione delle risorse nei codec web (WebCodecs)
• CVE-2026-121059: Fuga accidentale di informazioni riservate nei componenti base (Core)
• CVE-2026-121163: Convalida inadeguata dei dati in ingresso nei componenti del browser
• CVE-2026-121088: Assenza di controlli di autorizzazione nelle API di monitoraggio delle prestazioni
• CVE-2026-121033: Utilizzo di risorse non inizializzate nella GPU
• CVE-2026-121254: Fuga accidentale di informazioni riservate nella gestione dei menu a tendina (Select)
• CVE-2026-121065: Gestione errata dei permessi di autorizzazione negli strumenti per sviluppatori (DevTools)
• CVE-2026-121171: Abuso di privilegi tramite componente intermediario (Confused Deputy) negli strumenti per sviluppatori (DevTools)
• CVE-2026-121116: Assenza di controlli di autorizzazione nel componente WebView
• CVE-2026-121239: Fuga accidentale di informazioni riservate nei componenti base (Core)
• CVE-2026-121187: Discrepanza osservabile nel comportamento di rendering grafico (Paint), esponibile ad attacchi basati su canali laterali
• CVE-2026-121132: Fuga accidentale di informazioni riservate nel motore JavaScript V8
• CVE-2026-121067: Rappresentazione ingannevole o errata dell’interfaccia grafica per la richiesta permessi (PermissionElement)
• CVE-2026-121096: Pulizia incompleta della memoria o delle risorse residue nel motore JavaScript V8
• CVE-2026-121184: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nella gestione multimediale
• CVE-2026-121215: Rappresentazione ingannevole o errata dell’interfaccia grafica di connessione Bluetooth
• CVE-2026-121212: Gestione errata dei permessi di autorizzazione nei componenti base (Core)
• CVE-2026-121194: Assenza di controlli di autorizzazione nel meccanismo di isolamento dei siti (SiteIsolation)
• CVE-2026-121202: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella compilazione automatica dei moduli (Autofill)
• CVE-2026-121048: Conflitto di concorrenza tra processi (Race Condition) nel motore JavaScript V8
• CVE-2026-121070: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella libreria interna di utilità C++ (WTF)
• CVE-2026-121257: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella barra delle schede (TabStrip)
• CVE-2026-121218: Errore di tipo dei dati (Type Confusion) nel motore JavaScript V8
• CVE-2026-121164: Gestione errata dei permessi di autorizzazione nel framework grafico Views
• CVE-2026-121223: Discrepanza osservabile nella gestione multimediale, esponibile ad attacchi di analisi del comportamento
• CVE-2026-121186: Rappresentazione ingannevole o errata dell’interfaccia nel gestore delle password
• CVE-2026-121176: Utilizzo di risorse non inizializzate nella gestione multimediale
• CVE-2026-121128: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel sistema di pianificazione dei task (Scheduling)
• CVE-2026-121216: Rappresentazione ingannevole o errata di elementi dell’interfaccia utente
• CVE-2026-121158: Fuga accidentale di informazioni riservate nel motore di rendering grafico (Paint)
• CVE-2026-121110: Rappresentazione ingannevole o errata dell’interfaccia nelle funzioni di Shopping
• CVE-2026-121042: Gestione errata dei permessi di autorizzazione nel modulo dei permessi
• CVE-2026-121238: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella gestione delle sorgenti (Source)
• CVE-2026-121077: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella versione mobile
• CVE-2026-121245: Conflitto di concorrenza tra processi (Race Condition) nella compilazione automatica dei moduli (Autofill)
• CVE-2026-121049: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nel motore JavaScript V8
• CVE-2026-121091: Gestione errata dei permessi di autorizzazione nel modulo dei permessi
• CVE-2026-121167: Gestione errata dei permessi di autorizzazione nel modulo dei permessi
• CVE-2026-121135: Problema di sicurezza generale a livello di piattaforma di base
• CVE-2026-121209: Rappresentazione ingannevole o errata dell’interfaccia utente nella gestione dell’input
• CVE-2026-121134: Perdita involontaria di informazioni durante i processi in background (BackgroundFetch)
• CVE-2026-121217: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella gestione dei flussi streaming
• CVE-2026-121109: Livello di cifratura crittografica inadeguato nelle connessioni protette (SSL/TLS)
• CVE-2026-121243: Fuga accidentale di informazioni riservate nella gestione dei riquadri/frame di pagina
• CVE-2026-121053: Rappresentazione ingannevole o errata dell’interfaccia nella piattaforma delle transazioni
• CVE-2026-121190: Rappresentazione ingannevole o errata dell’interfaccia nella gestione delle estensioni
• CVE-2026-121125: Fuga accidentale di informazioni riservate nei processi in background (ServiceWorker)
• CVE-2026-121046: Gestione errata dei permessi di autorizzazione durante l’installazione di Web App
• CVE-2026-121222: Gestione errata dei permessi di autorizzazione nei moduli e formulari web
• CVE-2026-121157: Gestione errata dei permessi di autorizzazione nel desktop remoto (Chromoting)
• CVE-2026-121235: Fuga accidentale di informazioni riservate nel motore di rendering grafico (Paint)
• CVE-2026-121252: Gestione errata dei permessi di autorizzazione nei componenti base (Core)
• CVE-2026-121168: Esposizione indebita di risorse interne tramite gli strumenti per sviluppatori (DevTools)
• CVE-2026-121043: Rappresentazione ingannevole o errata dell’interfaccia nel flusso dei pagamenti
• CVE-2026-121111: Gestione errata dei permessi di autorizzazione per i dispositivi hardware esterni (HID)
• CVE-2026-121138: Discrepanza osservabile nelle regole di condivisione delle risorse tra origini diverse (CORS)
• CVE-2026-121055: Pulizia incompleta della memoria o delle risorse residue negli strumenti per sviluppatori (DevTools)
• CVE-2026-121101: Assenza di controlli di autorizzazione negli strumenti per sviluppatori (DevTools)
• CVE-2026-121236: Convalida inadeguata dei dati in ingresso nella gestione delle comunicazioni di rete
• CVE-2026-121165: Rappresentazione ingannevole o errata di elementi dell’interfaccia grafica mobile
• CVE-2026-121253: Assenza di controlli di autorizzazione negli strumenti per sviluppatori (DevTools)
• CVE-2026-121172: Gestione errata dei permessi di autorizzazione in contesti isolati (Isolated)
• CVE-2026-121206: Rappresentazione ingannevole o errata dell’interfaccia in contesti isolati (Isolated)
• CVE-2026-121189: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nei processi principali del browser
• CVE-2026-121121: Rappresentazione ingannevole o errata dell’interfaccia nel pannello informazioni pagina (PageInfo)
• CVE-2026-121130: Discrepanza osservabile nel comportamento dei moduli web
• CVE-2026-121251: Assenza di controlli di autorizzazione nel motore JavaScript V8
• CVE-2026-121085: Gestione errata dei permessi di autorizzazione nell’interfaccia utente web interna (WebUI)
• CVE-2026-121159: Gestione errata dei permessi di autorizzazione nella cronologia di navigazione
• CVE-2026-121204: Pulizia incompleta della memoria o delle risorse residue negli strumenti per sviluppatori (DevTools)
• CVE-2026-121205: Gestione errata delle autorizzazioni nelle policy di accesso tra domini diversi (CORS)
• CVE-2026-121050: Conflitto di concorrenza tra processi (Race Condition) nella versione mobile
• CVE-2026-121081: Rappresentazione ingannevole o errata dell’interfaccia nel gestore delle password
• CVE-2026-121240: Convalida inadeguata dei dati di configurazione degli esperimenti e variazioni (Variations)
• CVE-2026-121198: Abuso di privilegi tramite componente intermediario (Confused Deputy) nell’interfaccia web interna (WebUI)
• CVE-2026-121225: Gestione errata dei permessi di autorizzazione nel modulo dei permessi
• CVE-2026-121162: Rappresentazione ingannevole o errata delle notifiche a schermo
• CVE-2026-121045: Rappresentazione ingannevole o errata dell’interfaccia generale del browser
• CVE-2026-121029: Gestione errata dei permessi di autorizzazione nelle policy di blocco risorse esterne (ORB)
• CVE-2026-121054: Convalida errata dello stato interno nel parser XML
• CVE-2026-121175: Esposizione indebita di risorse interne rispetto alle policy di blocco (ORB)
• CVE-2026-121092: Ricorsione non controllata con rischio di crash o esaurimento risorse nel motore SVG
• CVE-2026-121073: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nel sottosistema di rete
• CVE-2026-121230: Conflitto di concorrenza tra processi (Race Condition) in ANGLE
• CVE-2026-121093: Lettura di memoria oltre i limiti consentiti (Out-of-Bounds Read) nella gestione delle animazioni
• CVE-2026-121041: Assenza di controlli di autorizzazione nella gestione dei dispositivi di input
• CVE-2026-121232: Gestione errata dei permessi di autorizzazione nei componenti base (Core)
• CVE-2026-121142: Gestione errata dei permessi di autorizzazione nel sottosistema di rete
• CVE-2026-121069: Utilizzo di memoria dopo il suo rilascio (Use-After-Free) nella gestione delle tracce multimediali (Track)
• CVE-2026-121169: Assenza di controlli di autorizzazione negli strumenti per sviluppatori (DevTools)
• CVE-2026-121064: Convalida inadeguata dei dati in ingresso nel modulo delle prestazioni
• CVE-2026-121195: Gestione errata dei permessi di autorizzazione nella sicurezza contro gli attacchi XSS (TrustedTypes)
• CVE-2026-121141: Convalida inadeguata dei dati in ingresso nel componente di editing del testo