PT-2024-2439 · Google+5 · Google Chrome+6
Cassidy6564
·
Publicado
2024-03-26
·
Atualizado
2025-04-02
·
CVE-2024-2883
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 123.0.6312.86
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” na biblioteca ANGLE do Google Chrome, que poderia permitir que um invasor remoto explorasse potencialmente uma corrupção de heap por meio de uma página HTML maliciosa. Foi relatado que essa vulnerabilidade já está sendo explorada na natureza e é considerada crítica pelo Chromium.
Recomendações
Para versões do Google Chrome anteriores à 123.0.6312.86, atualize para a versão 123.0.6312.86 ou posterior para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso a pontos de extremidade de API potencialmente vulneráveis até que a atualização seja aplicada.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Angle Library
Astra Linux
Debian
Google Chrome
Red Os
Suse