PT-2025-19755 · Google+5 · Google Chrome+5

CVE-2025-4050 · Publicado 2025-01-01 · Atualizado 2025-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores à 136.0.7103.59 chromium no Debian Linux (versões afetadas não especificadas)

Descrição O problema está relacionado a um acesso à memória fora dos limites no DevTools. Um atacante remoto poderia potencialmente explorar corrupção de heap por meio de uma página HTML especialmente criada, se um usuário for convencido a realizar gestos específicos na interface do usuário.

Recomendações Para versões do Google Chrome anteriores à 136.0.7103.59, atualize para a versão 136.0.7103.59 ou posterior para resolver o problema. Para o chromium no Debian Linux, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

ALT-PU-2025-6902

BDU:2025-05690

CVE-2025-4050

DSA-5914-1

MGASA-2025-0159

OPENSUSE-SU-2025:0145-1

OPENSUSE-SU-2025:15051-1

Produtos afetados

Alt Linux

Astra Linux

Chromium

Debian

Google Chrome

Red Os

Referências · 36

• https://issues.chromium.org/issues/409342999 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=34235 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/IHE6M4AT6OVVDTRDDU6SOI4R4QJUUUFP · Nota
• https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop_29.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-4050 · Nota
• https://advisories.mageia.org/MGASA-2025-0159.html · Nota de Segurança
• https://bugzilla.suse.com/1242153 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://osv.dev/vulnerability/CVE-2025-4050 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-4050 · Nota
• https://suse.com/security/cve/CVE-2025-4096 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/720595 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-4052 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-4050 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 · Aviso do Fabricante