PT-2025-1268
CVE-2025-0438
·
Publicado
2025-01-14
·
Atualizado
2025-07-02
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do Google Chrome anteriores à 132.0.6834.83
Descrição
O problema está relacionado a um estouro de buffer de pilha no componente Tracing do Google Chrome, o que poderia permitir que um atacante remoto explorasse a corrupção de pilha por meio de uma página HTML especialmente criada. Isso poderia potencialmente levar a violações de segurança. A severidade deste problema é considerada alta.
Recomendações
Para versões do Google Chrome anteriores à 132.0.6834.83, atualize para a versão 132.0.6834.83 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso do componente Tracing até que um patch seja aplicado. Restrinja o acesso a páginas HTML potencialmente vulneráveis para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾