CVE-2024-7025

Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 129.0.6668.89

Descrição:

O problema está relacionado a um estouro de inteiro no componente Layout do Google Chrome, o que pode levar à corrupção da pilha (heap). Isso pode ser explorado por um invasor remoto por meio de uma página HTML maliciosa, permitindo potencialmente a execução de código arbitrário. A gravidade deste problema é considerada alta.

Recomendações:

Para versões do Google Chrome anteriores à 129.0.6668.89, atualize para a versão 129.0.6668.89 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada.