PT-2025-32962
CVE-2025-8882
·
Publicado
2025-08-12
·
Atualizado
2025-11-11
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas:
Versões do Google Chrome anteriores à 139.0.7258.127
Descrição:
Existia uma vulnerabilidade de uso após liberação (use-after-free) no Aura dentro do Google Chrome. Isso permitiu que um atacante remoto potencialmente explorasse a corrupção de heap por meio de uma página HTML especialmente criada, ao convencer um usuário a realizar gestos específicos na interface do usuário. A severidade de segurança do Chromium é classificada como Média.
Recomendações:
Atualize o Google Chrome para a versão 139.0.7258.127 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾