Bao Pham

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 123.0.6312.122 **Descrição** Um estouro de buffer de heap na biblioteca ANGLE do Google Chrome permite que um invasor remoto possa explorar a corrupção do heap por meio de uma página HTML maliciosa. Esse problema está relacionado a um estouro de buffer de memória dinâmica, que pode ser explorado por um invasor remoto para executar código arbitrário usando uma página da web especialmente criada. **Recomendações** Para versões do Google Chrome anteriores à 123.0.6312.122, atualize para a versão 123.0.6312.122 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da web potencialmente vulneráveis até que a atualização seja aplicada.

Nome do software vulnerável e versões afetadas: Versões do Google Chrome anteriores à 124.0.6367.78 Descrição: O problema está relacionado a uma confusão de tipos no mecanismo da camada gráfica ANGLE, o que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia, potencialmente, permitir que o invasor contornasse os mecanismos de proteção da sandbox e executasse código arbitrário. A gravidade deste problema é considerada crítica. Recomendações: Para versões do Google Chrome anteriores à 124.0.6367.78, atualize para a versão 124.0.6367.78 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da web potencialmente vulneráveis ou desativar o uso do mecanismo de camada gráfica ANGLE até que um patch seja aplicado.