PT-2025-47217 · Google+3 · Google Chrome+4

CVE-2025-13223

·

Publicado

2025-11-17

·

Atualizado

2026-09-02

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 142.0.7444.175
Description Um erro de confusão de tipos (type confusion) existe no motor JavaScript V8, que é o componente responsável pela execução de código JavaScript. Este problema permite que um invasor remoto cause a corrupção do heap—uma condição em que a memória usada por programas ativos é armazenada ou acessada incorretamente—ao induzir o usuário a visitar uma página HTML especialmente manipulada. A exploração bem-sucedida pode levar à execução remota de código, negação de serviço ou divulgação de informações, como a extração de nomes de conta e senhas. Esta falha foi explorada ativamente e afeta outros navegadores baseados em Chromium, incluindo Microsoft Edge e Brave.
Recommendations Atualize o Google Chrome para a versão 142.0.7444.175 ou posterior.

Correção

RCE

DoS

Type Confusion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-14497
CVE-2025-13223
DSA-6060-1
OPENSUSE-SU-2025:15745-1
OPENSUSE-SU-2025:20076-1

Produtos afetados

Alt Linux
Debian
Google Chrome
Red Os
V8