PT-2025-26785 · Google+4 · Google Chrome+4

Rebane2001 · Publicado 2025-06-24 · Atualizado 2025-07-18 · CVE-2025-6555

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Google Chrome anteriores à 138.0.7204.49

Descrição: Uma falha de uso após liberação no componente de Animação do Google Chrome permite que um atacante remoto potencialmente explore corrupção de heap por meio de uma página HTML especialmente criada. Isso pode levar a ataques remotos de corrupção de heap.

Recomendações: Para versões do Google Chrome anteriores à 138.0.7204.49, atualize para a versão 138.0.7204.49 ou posterior para resolver o problema.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2025-9065

BDU:2025-08582

CVE-2025-6555

DSA-5952-1

OPENSUSE-SU-2025:15210-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Red Os

Referências · 45

• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-chromium-cve-2025-6555 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-chromium-cve-2025-6555/?sphrase_id=1088629 · Nota
• https://suse.com/security/cve/CVE-2025-6557 · Nota
• https://osv.dev/vulnerability/DSA-5952-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-5064 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://crbug.com/407328533 · Nota
• https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_24.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-6192 · Nota
• https://twitter.com/Cezar_H_Linux/status/1940078497029816633 · Publicação no Twitter
• https://t.me/cvenotify/126593 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1937626871723700322 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-6556 · Nota
• https://suse.com/security/cve/CVE-2025-6555 · Nota
• https://issues.chromium.org/issues/407328533 · Nota