Google risolve vulnerabilità zero-day critiche su Chrome

Google ha rilasciato Chrome 86.0.4240.198 per Windows, Mac e Linux per correggere due vulnerabilità zero-day .-

Google Chrome 86.0.4240.198 verrà implementato nei prossimi giorni. Per aggiornare, devi andare su Impostazioni -> Guida -> “Informazioni su Google Chrome” per consentire al browser di controllare automaticamente il nuovo aggiornamento e installarlo quando disponibile.

Uno degli zero-day, monitorato come CVE-2020-16013 e segnalato lunedì, è descritto come un’implementazione inappropriata in V8 , il motore WebAssembly e JavaScript ad alte prestazioni di Google open source e basato su C ++.

Il secondo è tracciato come CVE-2020-16017 (segnalato sabato) ed è un bug di utilizzo gratuito nell’isolamento dei siti di Chrome che potrebbe portare all’esecuzione di codice arbitrario.