PT-2025-9739
CVE-2025-1918
·
Publicado
2025-03-04
·
Atualizado
2025-04-03
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do Google Chrome anteriores à 134.0.6998.35
Descrição
A vulnerabilidade permite que um atacante remoto potencialmente realize acesso à memória fora dos limites por meio de um arquivo PDF manipulado. Isso se deve a uma leitura fora dos limites no PDFium no Google Chrome. A severidade desta vulnerabilidade é classificada como média pelo Chromium.
Recomendações
Para versões do Google Chrome anteriores à 134.0.6998.35, atualize para a versão 134.0.6998.35 ou superior para corrigir a vulnerabilidade. Como medida paliativa temporária, considere evitar o uso de arquivos PDF manipulados até que a atualização seja aplicada.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾