CVE-2024-10826

Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 130.0.6723.116

Microsoft Edge (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um bug do tipo “use-after-free” no componente Family Experiences, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia levar à execução de código arbitrário. A gravidade deste problema é considerada alta.

Recomendações:

Para versões do Google Chrome anteriores à 130.0.6723.116, atualize para a versão 130.0.6723.116 ou posterior para resolver o problema.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.