In queste ore il colosso di Mountain View sta rilasciando una nuova versione di Google Chrome, uno dei browser più diffusi e utilizzati al mondo. Il motivo? Correggere una pericolosa falla che gli hacker stanno sfruttando. Proprio per questo dovresti aggiornare subito l’applicazione che al momento è arrivata alle versioni 157.0.8103.50/.51 per Windows e Mac e 157.0.8103.50 per Linux.
Il Centro di coordinamento del Computer Emergency Response Team di Hong Kong (HKCERT) non lascia certo spazio a dubbi. Questa vulnerabilità è stata classificata con un rischio estremamente elevato. Inoltre, come si legge nel rapporto ufficiale pubblicato di recente, “la vulnerabilità CVE-2026-125350“, codice con cui viene identificata la falla, “è attualmente oggetto di sfruttamento“.
Un utente malintenzionato remoto potrebbe sfruttare questa vulnerabilità di tipo use-after-free nel file XML. Pertanto, il livello di rischio è classificato come estremamente elevato.
Solo alcuni giorni fa Google aveva corretto più di 200 vulnerabilità nel precedente aggiornamento di Chrome.
Le vulnerabilità corrette con il nuovo aggiornamento a Google Chrome
Vediamo quindi le vulnerabilità corrette grazie al nuovo aggiornamento a Google Chrome da poco rilasciato dall’azienda per tutti i dispositivi Windows, Mac e Linux.
- CVE-2026-125345: Uninitialized resource in WebGL
Una risorsa non inizializzata in WebGL in Google Chrome, nelle versioni precedenti alla 157.0.8103.50, consentiva a un utente malintenzionato remoto di leggere la memoria al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza di Chromium: Elevata). - CVE-2026-125347: Incorrect authorization in FileSystem
Un’autorizzazione errata nel FileSystem di Google Chrome, nelle versioni precedenti alla 157.0.8103.50, consentiva a un utente malintenzionato remoto, sfruttando tecniche di ingegneria sociale, di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità del problema di sicurezza di Chromium: Elevata). - CVE-2026-125343: Buffer overflow in Compositing
Una vulnerabilità di buffer overflow nella funzionalità di compositing di Google Chrome, nelle versioni precedenti alla 157.0.8103.50, consentiva a un utente malintenzionato remoto, che avesse compromesso il processo di rendering, di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza di Chromium: Elevata). - CVE-2026-125348: Out of bounds write in GPU
Una vulnerabilità di scrittura fuori dai limiti nella GPU di Google Chrome, nelle versioni precedenti alla 157.0.8103.50, consentiva a un utente malintenzionato remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza di Chromium: Elevata). - CVE-2026-125344: Type confusion in V8
Una vulnerabilità di tipo confusion in V8 di Google Chrome, precedente alla versione 157.0.8103.50, consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all’interno della sandbox tramite una pagina HTML appositamente creata. (Gravità del livello di sicurezza di Chromium: Elevata). - CVE-2026-125346: Use after free in XML
La vulnerabilità `use after free` in XML in Google Chrome, nelle versioni precedenti alla 157.0.8103.50, consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all’interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza di Chromium: Elevata). - CVE-2026-125350: Use after free in XML
La vulnerabilità `use after free` in XML in Google Chrome, nelle versioni precedenti alla 157.0.8103.50, consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all’interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza di Chromium: Elevata). - CVE-2026-125349: Uninitialized resource in GPU
Una risorsa non inizializzata nella GPU in Google Chrome su Android, nelle versioni precedenti alla 157.0.8103.50, consentiva a un utente malintenzionato remoto, che aveva compromesso il processo di rendering, di leggere la memoria al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza di Chromium: Media). - CVE-2026-125342: Uninitialized resource in GPU
Una risorsa non inizializzata nella GPU in Google Chrome, nelle versioni precedenti alla 157.0.8103.50, consentiva a un utente malintenzionato remoto di leggere la memoria al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di sicurezza di Chromium: Media)
