Qymag1C

**Name of the Vulnerable Software and Affected Versions** Google Chrome versões anteriores a 147.0.7727.55 **Description** Um problema de corrupção de heap existia no componente V8 do Google Chrome. Um atacante remoto poderia explorar essa falha por meio de uma página HTML especialmente criada. **Recommendations** Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 145.0.7632.159 **Descrição** Uma implementação inadequada no componente V8 do Google Chrome poderia permitir que um atacante remoto potencialmente realizasse acesso à memória fora dos limites por meio de uma página HTML especialmente criada. O problema envolve um estouro de pilha no componente analisador. **Recomendações** Atualize o Google Chrome para a versão 145.0.7632.159 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 145.0.7632.159 **Descrição** Uma implementação inadequada no WebAssembly no Google Chrome anterior à versão 145.0.7632.159 permite que um atacante remoto realize acesso à memória fora dos limites através de uma página HTML especialmente criada. O problema reside no componente WebAssembly, especificamente relacionado às funcionalidades `asm.js` e `asm parser` ao manipular módulos WebAssembly inválidos. Isso pode resultar em um estouro de buffer no heap na função `ShiftExpression`. **Recomendações** Atualize o Google Chrome para a versão 145.0.7632.159 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 146.0.7680.71 **Description** An out-of-bounds read issue exists in the V8 component of Google Chrome. This allows a remote attacker to perform out-of-bounds memory access through a crafted HTML page. The Chromium security severity is rated as Medium. **Recommendations** Update Google Chrome to version 146.0.7680.71 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 146.0.7680.71 **Description** An incorrect security user interface in the PictureInPicture feature allowed a remote attacker to perform UI spoofing through a crafted HTML page. The security severity is rated as Medium by Chromium. **Recommendations** Update Google Chrome to version 146.0.7680.71 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 146.0.7680.153 **Description** An out-of-bounds write issue exists in the V8 JavaScript engine within Google Chrome. This flaw could allow a remote attacker to exploit heap corruption through a specially crafted HTML page. The security severity is rated as High. **Recommendations** Update Google Chrome to version 146.0.7680.153 or later.