PT-2024-4025
CVE-2024-5274
·
Publicado
2023-09-18
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 125.0.6422.112
Description
Um problema de confusão de tipos (type confusion) existe no motor de JavaScript V8. Esta falha permite que um atacante remoto execute código arbitrário dentro de um sandbox ao induzir o usuário a visitar uma página HTML especialmente manipulada. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente daquele com o qual foi originalmente criado, levando à corrupção de memória ou comportamento inesperado. Existem relatos de que este problema está sendo explorado ativamente.
Recommendations
Atualize para a versão 125.0.6422.112 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾