Vulnerabilità ed exploit

Chrome 146 Risolve Otto Vulnerabilità ad Alta Gravità

L'aggiornamento corregge otto vulnerabilità di memory safety in WebAudio, CSS, WebGL, Dawn/WebGPU, FedCM e Fonts. Le falle includono heap buffer overflow, out‑of‑bounds read, use‑after‑free e integer overflow (CVE‑2026‑4673–4680).

1 fonte · 24 mar

CVE in questo aggiornamento

8 CVE

Distribuite tra Microsoft Edge (Chromium-based).

0 critiche · 8 alte · 0 medie · 0 basse

0 in CISA KEV · 0 con EPSS sopra 1%

Severità più alta: CVE-2026-4678 · 8.8 HIGH

EPSS più alto: CVE-2026-4678 · 0,52%

Cronologia

• 24 mar Segnalato da SecurityWeek

Fonti

• 24 mar SecurityWeek

  Chrome 146 Update Patches High-Severity Vulnerabilities

  The software refresh fixes eight memory safety bugs affecting seven Chrome components.

  originale

Part of the PlainSec briefing for 2026-03-25

Every edition of this story: Chrome 146 Risolve Otto Vulnerabilità ad Alta Gravità

Altro da oggi

• Oracle rilascia patch out-of-band per RCE non autenticato
• NetScaler: fuga di memoria e rischio mix di sessioni
• RCE Non Autenticata in SharePoint Aggiunta al KEV