PT-2025-32244

CVE-2025-8576

Publicado

2025-01-01

Atualizado

2025-11-10

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 139.0.7258.66

Descrição Existia um problema de uso após liberação (use-after-free) no componente de Extensões do Google Chrome. Isso permitia que um atacante remoto explorasse potencialmente a corrupção de heap por meio de uma extensão do Chrome especialmente criada. A severidade de segurança é classificada como Média.

Recomendações Atualize o Google Chrome para a versão 139.0.7258.66 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Asnine

Fornecedores