PT-2025-7483

CVE-2025-1006

·

Publicado

2025-02-18

·

Atualizado

2025-04-07

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 133.0.6943.126
Descrição Este problema permite que um atacante remoto explore potencialmente uma corrupção de heap por meio de um aplicativo web manipulado, devido a um erro de "use-after-free" no componente de Rede. A severidade deste problema é classificada como Média pelo Chromium.
Recomendações Para versões anteriores à 133.0.6943.126, atualize para a versão 133.0.6943.126 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o uso de aplicativos web manipulados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALT-PU-2025-3189
ALT-PU-2025-4366
DSA-5869-1
MGASA-2025-0091
OPENSUSE-SU-2025:0070-1
OPENSUSE-SU-2025:14829-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾