Edouard Bochin

Um atacante conseguiu realizar uma leitura ou escrita fora dos limites em um objeto `Promise` do JavaScript. Este problema foi demonstrado durante o Pwn2Own Berlin 2025, onde foi utilizado para provocar acesso à memória fora dos limites. A vulnerabilidade permite a execução de código.

Este problema permite que um atacante remoto explore potencialmente uma corrupção de heap por meio de um aplicativo web manipulado, devido a um erro de "use-after-free" no componente de Rede. A severidade deste problema é classificada como Média pelo Chromium.

O problema está relacionado ao acesso fora dos limites de memória no mecanismo V8 do Google Chrome, permitindo que um invasor remoto execute leituras/gravações arbitrárias por meio de uma página HTML maliciosa. Isso pode levar à execução remota de código. A vulnerabilidade foi demonstrada no Pwn2Own 2024, onde foi explorada com sucesso, e os invasores ganharam US$ 42.500. A gravidade de segurança do Chromium para este problema é Alta.