PT-2025-16899 · Chromium+4 · Chromium+4

Elias Hohl · Publicado 2025-01-01 · Atualizado 2025-09-06 · CVE-2025-3619

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores à 135.0.7049.95 Microsoft Edge (baseado em Chromium) versões (versões afetadas não especificadas)

Descrição Um estouro de buffer no heap em codecs no Google Chrome no Windows permitiu que um atacante remoto explorasse potencialmente a corrupção de heap por meio de uma página HTML especialmente elaborada. O problema é classificado como Crítico.

Recomendações Para as versões do Google Chrome anteriores à 135.0.7049.95, atualize para a versão 135.0.7049.95 ou posterior para resolver o problema. Para o Microsoft Edge (baseado em Chromium), aplique a atualização de segurança relevante da Microsoft para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de codecs potencialmente vulnerável até que uma correção esteja disponível.

Correção

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

ALT-PU-2025-6248

BDU:2025-05424

CVE-2025-3619

DSA-5903-1

MGASA-2025-0140

OPENSUSE-SU-2025:0133-1

OPENSUSE-SU-2025:15027-1

OPENSUSE-SU-2025:15531-1

Produtos afetados

Alt Linux

Debian

Google Chrome

Red Os

Chromium

Referências · 63

• https://lists.opensuse.org/archives/list/[e-mail]/thread/F3AVUUCZ4CUK3JC4KSW4YUD4X3YJEDZE · Nota
• https://crbug.com/409619251 · Nota
• https://bdu.fstec.ru/vul/2025-05424 · Nota de Segurança
• https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop_15.html · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0140 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1912831094337986742 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1912763007329005970 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-30072025 · Nota
• https://t.me/cvedetector/23175 · Publicação no Telegram
• https://twitter.com/xvonfers/status/1912402418924413351 · Publicação no Twitter
• https://osv.dev/vulnerability/DSA-5903-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2025-0140.html · Nota de Segurança
• https://twitter.com/CVEnew/status/1912722273242378485 · Publicação no Twitter
• https://issues.chromium.org/issues/409619251 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota