Avaue

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 109.0.5414.119 **Description** The issue is related to a use after free in GuestView, which could potentially allow an attacker to exploit heap corruption via a Chrome web app if a user is convinced to install a malicious extension. This could lead to unauthorized access to confidential data, disruption of data integrity, and denial of service, potentially through a specially crafted HTML page. **Recommendations** For Google Chrome versions prior to 109.0.5414.119, update to version 109.0.5414.119 or later to resolve the issue. As a temporary workaround, consider disabling the installation of extensions until the update is applied. Restrict access to Chrome web apps to minimize the risk of exploitation. Avoid using Chrome with untrusted or malicious extensions.

**Name of the Vulnerable Software and Affected Versions** Google Chrome on Chrome OS versions prior to 109.0.5414.74 **Description** The issue is related to a heap buffer overflow in Platform Apps, which could be exploited by an attacker who convinces a user to install a malicious extension. This could potentially lead to heap corruption via a crafted HTML page. The attacker, acting remotely, could install arbitrary extensions using a specially crafted HTML page. **Recommendations** For Google Chrome on Chrome OS versions prior to 109.0.5414.74, update to version 109.0.5414.74 or later to resolve the issue. As a temporary workaround, consider restricting the installation of extensions to minimize the risk of exploitation. Avoid using crafted HTML pages that could trigger the heap buffer overflow until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 99.0.4844.74 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a um uso após liberação (use after free) no recurso Navegação Segura, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário ou causasse uma negação de serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** Para versões do Google Chrome anteriores à 99.0.4844.74, atualize para a versão 99.0.4844.74 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 98.0.4758.80 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no recurso Navegação Segura, o que poderia permitir que um invasor remoto potencialmente escapasse da sandbox por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor contornasse as restrições de segurança existentes. **Recomendações** Para versões do Google Chrome anteriores à 98.0.4758.80, atualize para a versão 98.0.4758.80 ou posterior para resolver o problema.