PT-2024-4297 · Google+4 · Google Chrome+4
Wgslfuzz
·
Publicado
2024-05-21
·
Atualizado
2024-12-20
·
CVE-2024-5160
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 125.0.6422.76
Descrição
Um problema de estouro de buffer de heap no Dawn, um componente do Google Chrome, permite que um invasor remoto execute uma gravação de memória fora dos limites por meio de uma página HTML maliciosa. Isso poderia permitir que o invasor executasse código arbitrário. O problema está relacionado à API WebGPU e é considerado de alta gravidade de segurança.
Recomendações
Para versões do Google Chrome anteriores à 125.0.6422.76, atualize para a versão 125.0.6422.76 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML maliciosas que possam explorar essa vulnerabilidade. Evite usar o componente Dawn afetado até que um patch seja aplicado. No momento, não há informações adicionais sobre outras medidas de mitigação.
Exploit
Correção
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Google Chrome
Red Os