Vulnerabilità · 189 giorni fa

Chrome 146 Risolve Otto Vulnerabilità ad Alta Gravità

L'aggiornamento corregge otto vulnerabilità di memory safety in WebAudio, CSS, WebGL, Dawn/WebGPU, FedCM e Fonts. Le falle includono heap buffer overflow, out‑of‑bounds read, use‑after‑free e integer overflow (CVE‑2026‑4673–4680).

CVE in questo aggiornamento

8 CVE

Distribuite tra Microsoft Edge (Chromium-based).

0 critiche · 8 alte · 0 medie · 0 basse

0 in CISA KEV · 0 con EPSS sopra 1%

Severità più alta: CVE-2026-4678 · 8.8 HIGH

EPSS più alto: CVE-2026-4678 · 0,52%

Cronologia

• 24 mar Segnalato da SecurityWeek

Fonti

1 fonte che coprono questa storia

• SecurityWeek 24 mar

  Chrome 146 Update Patches High-Severity Vulnerabilities

  The software refresh fixes eight memory safety bugs affecting seven Chrome components.

Entità

• CVE-2026-4673
• CVE-2026-4677
• CVE-2026-4674
• CVE-2026-4675

Part of the PlainSec briefing for 2026-03-25

Editions

• Briefing for 2026-03-25

Storie correlate

• Oracle rilascia patch out-of-band per RCE non autenticato
• NetScaler: fuga di memoria e rischio mix di sessioni
• RCE Non Autenticata in SharePoint Aggiunta al KEV