PT-2025-23563 · Google+4 · V8+5
Benoît Sevens
+1
·
Publicado
2025-05-27
·
Atualizado
2026-02-17
·
CVE-2025-5419
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do Google Chrome anteriores a 137.0.7151.68
Versões do Microsoft Edge anteriores a 137.0.7151.68
Versões do Opera anteriores a 119.0.5497.70
Versões do Opera GX anteriores a 119.0.5497.68
Versões do Chromium anteriores a 137.0.7151.68
Descrição
Google Chrome, Microsoft Edge, Opera e Opera GX são afetados por uma vulnerabilidade zero-day de alta severidade (CVE-2025-5419) no mecanismo JavaScript V8. Esta vulnerabilidade é uma falha de leitura e escrita fora dos limites que permite que um atacante remoto potencialmente execute código arbitrário, levando à corrupção de heap por meio de uma página HTML especialmente criada. A vulnerabilidade está sendo ativamente explorada na natureza. Os atacantes podem explorar essa falha atraindo vítimas para sites maliciosos. A vulnerabilidade afeta o mecanismo JavaScript e WebAssembly V8.
Recomendações
Versões do Google Chrome anteriores a 137.0.7151.68: Atualize para a versão 137.0.7151.68 ou posterior.
Versões do Microsoft Edge anteriores a 137.0.7151.68: Atualize para a versão 137.0.7151.68 ou posterior.
Versões do Opera anteriores a 119.0.5497.70: Atualize para a versão 119.0.5497.70 ou posterior.
Versões do Opera GX anteriores a 119.0.5497.68: Atualize para a versão 119.0.5497.68 ou posterior.
Versões do Chromium anteriores a 137.0.7151.68: Atualize para a versão 137.0.7151.68 ou posterior.
Exploit
Correção
RCE
Out of bounds Read
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Google Chrome
Red Os
V8