CVE-2024-9955

Versões do Google Chrome anteriores à 130.0.6723.58

Microsoft Edge (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na implementação do WebAuthentication (WebAuthn), permitindo que um invasor remoto possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode afetar a confidencialidade, integridade e disponibilidade das informações protegidas. A vulnerabilidade está associada à função EnclaveWebSocketClient::OnConnectionEstablished e requer a indução de uma falha específica em uma gravação do WebSocket.

Para versões do Google Chrome anteriores à 130.0.6723.58, atualize para a versão 130.0.6723.58 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à funcionalidade WebAuthn até que um patch esteja disponível. Evite usar a API WebAuthn nos navegadores afetados até que o problema seja resolvido.