PT-2025-46575
CVE-2025-13042
·
Publicado
2025-11-11
·
Atualizado
2026-08-31
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do Google Chrome anteriores a 142.0.7444.166
Versões do Chromium anteriores a 142.0.7444.162-1deb12u1 (Debian bookworm)
Versões do Chromium anteriores a 142.0.7444.162-1deb13u1 (Debian trixie)
Versões do Chromium anteriores a 142.0.7444.162-alt0.p11.1
Descrição
Existe uma falha no mecanismo JavaScript V8 dentro do Google Chrome e Chromium. Este problema, descrito como uma "implementação inadequada", leva à corrupção de heap ao processar páginas HTML especialmente elaboradas. Um atacante remoto pode potencialmente explorar isso para causar corrupção de heap. A vulnerabilidade está presente em versões anteriores a 142.0.7444.166.
Recomendações
Versões do Google Chrome anteriores a 142.0.7444.166: Atualize para a versão 142.0.7444.166 ou superior.
Versões do Chromium anteriores a 142.0.7444.162-1deb12u1 (Debian bookworm): Atualize para a versão 142.0.7444.162-1deb12u1 ou superior.
Versões do Chromium anteriores a 142.0.7444.162-1deb13u1 (Debian trixie): Atualize para a versão 142.0.7444.162-1deb13u1 ou superior.
Versões do Chromium anteriores a 142.0.7444.162-alt0.p11.1: Atualize para a versão 142.0.7444.162-alt0.p11.1 ou superior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾