CVE-2024-0517

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 120.0.6099.224 Microsoft Edge (versões afetadas não especificadas)

Descrição Existe uma gravação fora dos limites no motor JavaScript V8, que é o componente responsável pela execução de código JavaScript. Esta falha permite que um invasor remoto explore potencialmente a corrupção do heap — uma condição onde a alocação de memória no heap é corrompida — através de uma página HTML especialmente manipulada. A exploração bem-sucedida pode levar à execução de código arbitrário, ignorando o sandbox do Chrome, ou causando a negação de serviço. Foram relatados incidentes no mundo real onde este problema foi explorado.

Recomendações Atualize o Google Chrome para a versão 120.0.6099.224 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Microsoft Edge.