PT-2025-30493
CVE-2025-8011
·
Publicado
2025-07-09
·
Atualizado
2025-10-24
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 138.0.7204.168
Microsoft Edge versões anteriores a 138.0.7204.168
Chromium versões anteriores a 138.0.7204.168
Chromium no Debian versões anteriores a 138.0.7204.168-1~deb12u1
Descrição
Existe um problema de confusão de tipos no componente do mecanismo JavaScript V8 usado nos navegadores Google Chrome, Microsoft Edge e Chromium. Este problema poderia permitir que um atacante remoto explorasse potencialmente a corrupção de heap criando uma página HTML maliciosa. A exploração deste problema pode levar à negação de serviço ou, potencialmente, à execução arbitrária de código. A vulnerabilidade está relacionada a erros na conversão de tipo de dados dentro do mecanismo V8.
Recomendações
Google Chrome versões anteriores a 138.0.7204.168: Atualize para a versão 138.0.7204.168 ou posterior.
Microsoft Edge versões anteriores a 138.0.7204.168: Atualize para a versão 138.0.7204.168 ou posterior.
Chromium versões anteriores a 138.0.7204.168: Atualize para a versão 138.0.7204.168 ou posterior.
Chromium no Debian versões anteriores a 138.0.7204.168-1deb12u1: Atualize para a versão 138.0.7204.168-1deb12u1 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾