PT-2025-47217 · Google+3 · Google Chrome+4
CVE-2025-13223
·
Publicado
2025-11-17
·
Atualizado
2026-09-02
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 142.0.7444.175
Description
Um erro de confusão de tipos (type confusion) existe no motor JavaScript V8, que é o componente responsável pela execução de código JavaScript. Este problema permite que um invasor remoto cause a corrupção do heap—uma condição em que a memória usada por programas ativos é armazenada ou acessada incorretamente—ao induzir o usuário a visitar uma página HTML especialmente manipulada. A exploração bem-sucedida pode levar à execução remota de código, negação de serviço ou divulgação de informações, como a extração de nomes de conta e senhas. Esta falha foi explorada ativamente e afeta outros navegadores baseados em Chromium, incluindo Microsoft Edge e Brave.
Recommendations
Atualize o Google Chrome para a versão 142.0.7444.175 ou posterior.
Correção
RCE
DoS
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Google Chrome
Red Os
V8