note

L'aggiornamento riguarda le versioni 140.0.7339.207/.208 per Windows/Mac e 140.0.7339.207 per Linux. Le vulnerabilità interessano il motore V8 e includono sia leakage di informazioni via side-channel, che due casi distinti di integer overflow. Le CVE sono classificate come ad alta severità. Non sono indicati dettagli sulle condizioni di sfruttamento o se exploit sono attivi in the wild. La priorità per operazioni di patch management dovrebbe essere considerata elevata vista la gravità attribuita e la natura del componente coinvolto. Si raccomanda il monitoraggio costante degli endpoint per attività anomale relative all'uso del motore V8 e la pronta applicazione degli aggiornamenti secondo le best practice di gestione asset.