CVE-2025-6554

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 138.0.7204.96

Descrição Um problema de confusão de tipos (type confusion) existe no mecanismo JavaScript V8, utilizado para executar páginas e aplicações web. Esta falha permite que um invasor remoto realize operações de leitura e escrita arbitrárias ao atrair um utilizador a visitar uma página HTML especialmente preparada. Tais manipulações de memória podem levar à execução remota de código e são comumente utilizadas para escapes de sandbox. Existem relatos de que este problema está a ser ativamente explorado em ataques reais para executar código arbitrário e comprometer sistemas.

Recomendações Atualize o Google Chrome para a versão 138.0.7204.96 ou posterior.