CVE-2025-11205

Nome do Software Vulnerável e Versões Afetadas Versões do Chromium anteriores a 141.0.7390.54 Versões do Google Chrome anteriores a 141.0.7390.54 Versões do Microsoft Edge (baseado em Chromium) anteriores a 141.0.7390.54

Descrição Existe um estouro de buffer no heap no componente WebGPU do Google Chrome e do Microsoft Edge. Este problema poderia permitir que um atacante remoto, que tenha comprometido o processo de renderização, explorasse potencialmente a corrupção de heap por meio de uma página HTML manipulada. A vulnerabilidade, relacionada à implementação do padrão WebGPU de código aberto dawn, afeta especificamente a função ReflectEntryPointUsingTint. A exploração bem-sucedida pode levar à execução remota de código. A vulnerabilidade permite que atacantes afetem o sistema.

Recomendações Versões do Chromium anteriores a 141.0.7390.54: Atualize para a versão 141.0.7390.54 ou posterior. Versões do Google Chrome anteriores a 141.0.7390.54: Atualize para a versão 141.0.7390.54 ou posterior. Versões do Microsoft Edge (baseado em Chromium) anteriores a 141.0.7390.54: Atualize para a versão 141.0.7390.54 ou posterior.