PT-2025-16900 · Google+5 · Google Chrome+5

Retsew0X01 · Publicado 2025-01-01 · Atualizado 2025-07-30 · CVE-2025-3620

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 135.0.7049.95

Descrição Uma vulnerabilidade de use-after-free no componente USB do Google Chrome permite que um atacante remoto explore potencialmente corrupção de heap por meio de uma página HTML especialmente criada. Este problema está relacionado ao UsbChooserController manter um ponteiro bruto para o RenderFrameHost solicitante, que é destruído antes do controlador de escolha, resultando em uma condição de use-after-free. A gravidade estimada deste problema é alta.

Recomendações Para versões do Google Chrome anteriores à 135.0.7049.95, atualize para a versão 135.0.7049.95 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso a recursos relacionados a USB no Google Chrome até que a atualização seja aplicada.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2025-6248

BDU:2025-04921

CVE-2025-3620

DSA-5903-1

MGASA-2025-0140

OPENSUSE-SU-2025:0133-1

OPENSUSE-SU-2025:15027-1

Produtos afetados

Alt Linux

Astra Linux

Chromium

Debian

Google Chrome

Red Os

Referências · 49

• https://lists.opensuse.org/archives/list/[e-mail]/thread/F3AVUUCZ4CUK3JC4KSW4YUD4X3YJEDZE · Nota
• https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop_15.html · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0140 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1912831094337986742 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1912763007329005970 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1913012826018316440 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/720075 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-3620 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-30072025 · Nota
• https://crbug.com/405292639 · Nota
• https://osv.dev/vulnerability/DSA-5903-1 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://advisories.mageia.org/MGASA-2025-0140.html · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-3620 · Aviso do Fabricante
• https://t.me/msrcreports/2003 · Publicação no Telegram