Emilykim8708

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 95.0.4638.69 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de coleta de lixo (Garbage Collection) dos navegadores Google Chrome e Microsoft Edge. Essa vulnerabilidade está associada ao uso de memória após ela ter sido liberada. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário ou cause uma negação de serviço usando uma página da web especialmente criada para esse fim. O número estimado de dispositivos potencialmente afetados não foi especificado. **Recomendações** Para versões do Google Chrome anteriores à 95.0.4638.69, atualize para a versão 95.0.4638.69 ou posterior para resolver o problema. No momento, não há informações sobre uma correção para o Microsoft Edge.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 89.0.4389.72 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no módulo Network Internals, que pode ser explorada por um invasor remoto para, potencialmente, acessar informações confidenciais ou causar uma negação de serviço. Isso pode ser feito por meio de uma página HTML maliciosa, permitindo a corrupção da pilha. **Recomendações** Para versões anteriores à 89.0.4389.72, atualize para a versão 89.0.4389.72 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML criadas especificamente para explorar o uso após liberação na Network Internals até que um patch seja aplicado.