PT-2025-10636 · Google+4 · Google Chrome+4

Eternalsakura13 + 1 · Publicado 2025-03-02 · Atualizado 2026-05-08 · CVE-2025-2135

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 134.0.6998.88

Descrição Um problema de confusão de tipos existe no mecanismo JavaScript V8. Esta falha permite que um invasor remoto potencialmente cause a corrupção do heap (uma condição onde a memória é alocada ou sobrescrita incorretamente) por meio de uma página HTML manipulada. A exploração bem-sucedida pode levar à execução de código arbitrário, negação de serviço ou divulgação de informações.

Recomendações Atualize para a versão 134.0.6998.88 ou posterior.

Correção

DoS

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

ALT-PU-2025-4366

AZL-58377

BDU:2025-02572

CVE-2025-2135

DSA-5877-1

MGASA-2025-0104

OPENSUSE-SU-2025:0089-1

OPENSUSE-SU-2025:14888-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Red Os

Referências · 69

• https://osv.dev/vulnerability/MGASA-2025-0104 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2025-2135 · Nota
• https://twitter.com/Andrei09230811/status/1899250160493809905 · Publicação no Twitter
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-2135 · Aviso do Fabricante
• https://t.me/msrcreports/1936 · Publicação no Telegram
• https://twitter.com/pentest_swissky/status/2051786766844301736 · Publicação no Twitter
• https://bugzilla.suse.com/1239216 · Nota
• https://t.me/cvetracker/18851 · Publicação no Telegram
• https://twitter.com/Andrei09230811/status/1899276265120747827 · Publicação no Twitter
• https://t.me/pentestingnews/63371 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-2135 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/718822 · Nota de Segurança
• https://reddit.com/r/k12cybersecurity/comments/1j8xtzq/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://twitter.com/0xP0ch1ta/status/1951205274426999157 · Publicação no Twitter