CVE-2025-8010

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 138.0.7204.168 Versões do Microsoft Edge anteriores à 138.0.7204.168 Versões do Chromium anteriores à 138.0.7204.168 Versões do Chromium 138.0.7204.168-1~deb12u1

Descrição Existe um problema de confusão de tipos no componente do mecanismo JavaScript V8 do Google Chrome, Microsoft Edge e Chromium. Esse problema poderia permitir que um atacante remoto explorasse a corrupção de heap criando uma página HTML maliciosa. A exploração pode levar à execução arbitrária de código ou negação de serviço. A vulnerabilidade está relacionada a erros na conversão de tipos de dados dentro do mecanismo V8.

Recomendações Atualize o Google Chrome para a versão 138.0.7204.168 ou posterior. Atualize o Microsoft Edge para a versão 138.0.7204.168 ou posterior. Atualize o Chromium para a versão 138.0.7204.168 ou posterior. Para sistemas Debian, atualize os pacotes do chromium para a versão 138.0.7204.168-1~deb12u1 ou posterior. Para sistemas openSUSE Tumbleweed, atualize o pacote chromedriver para a versão 138.0.7204.168-1.1 ou posterior.