CVE-2024-5494

Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 125.0.6422.141

Microsoft Edge (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Dawn, que pode ser explorada por um invasor remoto por meio de uma página HTML especialmente criada, afetando potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade pode permitir a corrupção da pilha (heap).

Recomendações:

Para versões do Google Chrome anteriores à 125.0.6422.141, atualize para a versão 125.0.6422.141 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.