CVE-2024-0806

Versões do Google Chrome anteriores à 121.0.6167.85

Microsoft Edge (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Passwords, o que pode permitir que um invasor remoto explore uma corrupção de heap por meio de uma interação específica na interface do usuário. Isso poderia levar à execução de código arbitrário. A gravidade deste problema é classificada como Média pela equipe de segurança do Chromium.

Para versões do Google Chrome anteriores à 121.0.6167.85, atualize para a versão 121.0.6167.85 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.