PT-2024-6475 · Google+3 · Google Chrome+3

CVE-2024-7018 · Publicado 2024-04-09 · Atualizado 2025-01-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 124.0.6367.78

Descrição

O problema está relacionado a um estouro de buffer de heap no manipulador de PDF do Google Chrome, que pode ser explorado por um invasor remoto por meio de um arquivo PDF malicioso. Essa exploração pode potencialmente levar à execução de código arbitrário, negação de serviço ou divulgação de informações protegidas.

Recomendações

Para versões anteriores à 124.0.6367.78, atualize para a versão 124.0.6367.78 ou posterior para resolver o problema.

Como solução temporária, considere evitar o uso de arquivos PDF de fontes não confiáveis até que a atualização seja aplicada.

Restrinja o acesso aos recursos de manipulação de PDF no Google Chrome para minimizar o risco de exploração até que o problema seja resolvido.

Exploit

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2024-07561

CVE-2024-7018

DSA-5675-1

Produtos afetados

Astra Linux

Debian

Google Chrome

Red Os

Referências · 17

• 🔥 https://issues.chromium.org/issues/333414305 · Exploit
• https://twitter.com/CVEnew/status/1838341620749488375 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-7018 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-7018 · Aviso do Fabricante
• https://t.me/cvedetector/6219 · Publicação no Telegram
• https://osv.dev/vulnerability/DSA-5675-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7018 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1838379420186218859 · Publicação no Twitter
• https://vuldb.com/?id.278332 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-7018 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-07561 · Nota de Segurança
• https://twitter.com/vuldb/status/1838465278440804829 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-cve-2024-7018-cve-2024-7019-cve-2024-7020 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 · Aviso do Fabricante