PT-2024-3654 · Google+4 · Google Chrome+4
Wgslfuzz
·
Publicado
2024-05-15
·
Atualizado
2024-12-19
·
CVE-2024-4948
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 125.0.6422.60
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente Dawn, permitindo que um invasor remoto possa explorar uma corrupção de heap por meio de uma página HTML maliciosa. Isso poderia ser feito por meio de uma solicitação HTTP especialmente criada. A gravidade desse problema é considerada alta.
Recomendações
Para versões anteriores à 125.0.6422.60, atualize para a versão 125.0.6422.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da Web potencialmente vulneráveis ou desativar o uso de shaders WebGPU até que a atualização seja aplicada.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Google Chrome
Red Os