CVE-2025-47154

Nome do Software Vulnerável e Versões Afetadas Versões do Ladybird anteriores a f5a6704

Descrição O problema está relacionado a uma vulnerabilidade de use-after-free no LibJS, que faz parte do mecanismo do navegador Ladybird. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário por meio de um arquivo .js manipulado. O problema surge do gerenciamento incorreto da liberação do vetor ao qual arguments list faz referência. O README do GitHub do Ladybird observa que ele está em um estado pré-alfa e é adequado apenas para uso por desenvolvedores.

Recomendações Para versões do Ladybird anteriores a f5a6704, atualize para uma versão que inclua a correção para este problema, pois a versão atual é vulnerável a ataques de execução remota de código. Como solução temporária, considere restringir a execução de arquivos .js de fontes não confiáveis para minimizar o risco de exploração.