CVE-2025-6044

Nome do Software Vulnerável e Versões Afetadas: Google ChromeOS versão 16238.64.0

Descrição: Uma falha de Controle de Acesso Impróprio no componente Stylus Tools do Google ChromeOS em dispositivos Lenovo permite que um atacante físico contorne a tela de bloqueio e acesse arquivos do usuário. Isso pode ser conseguido removendo a stylus enquanto o dispositivo está fechado e utilizando o recurso de captura de tela.

Recomendações: Para o Google ChromeOS versão 16238.64.0, considere desativar o recurso de captura de tela ou restringir o acesso ao componente Stylus Tools como uma solução de contorno temporária até que um patch esteja disponível.