CVE-2024-5497

Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 125.0.6422.141

Microsoft Edge (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um acesso à memória fora dos limites na interface do usuário do navegador, especificamente no componente de entradas do teclado, o que poderia permitir que um invasor remoto explorasse potencialmente a corrupção da pilha (heap) por meio de uma página HTML maliciosa. Isso poderia afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. Um invasor remoto precisaria convencer um usuário a realizar ações específicas na interface do usuário para explorar essa vulnerabilidade.

Recomendações:

Para versões do Google Chrome anteriores à 125.0.6422.141, atualize para a versão 125.0.6422.141 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.