CVE-2024-7965

Versões do Google Chrome anteriores à 128.0.6613.84

A vulnerabilidade consiste em um erro de implementação inadequada no motor V8 de JavaScript e WebAssembly, o que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML especialmente criada. Essa falha foi classificada como uma vulnerabilidade de alta gravidade e está sendo ativamente explorada na natureza. Uma exploração de prova de conceito (PoC) foi disponibilizada para essa vulnerabilidade. A vulnerabilidade pode permitir ataques remotos, e recomenda-se atualizar o Google Chrome para a versão mais recente a fim de se proteger contra ela.

Para resolver o problema, atualize o Google Chrome para a versão 128.0.6613.84 ou posterior. Como solução temporária, considere desativar o mecanismo V8 JavaScript ou restringir o acesso a ele até que um patch esteja disponível. No entanto, a solução mais eficaz é atualizar o navegador para a versão mais recente.