Google · Google Chrome · CVE-2022-2624
**Nome do software vulnerável e versões afetadas**
Versões do Google Chrome anteriores à 104.0.5112.79
**Descrição**
O problema está relacionado a um estouro de buffer de heap no manipulador de conteúdo PDF PDFium, que pode ser explorado por um invasor remoto que convença um usuário a realizar interações específicas. Isso pode potencialmente levar à corrupção do heap por meio de um arquivo PDF malicioso. O invasor poderia executar código arbitrário.
**Recomendações**
Para versões anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos PDF de fontes não confiáveis até que a atualização seja aplicada.