PT-2025-32955 · Google+4 · V8+5

0X10N + 1 · Publicado 2025-08-12 · Atualizado 2025-11-11 · CVE-2025-8880

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores à 139.0.7258.127 Microsoft Edge (baseado em Chromium) versões anteriores à 139.0.7258.127

Descrição Existe uma condição de corrida no componente do mecanismo JavaScript V8 do Google Chrome e do Microsoft Edge. Este problema pode permitir que um atacante remoto execute código arbitrário dentro de uma sandbox criando uma página HTML maliciosa. A causa raiz são erros de sincronização ao usar um recurso compartilhado. A exploração deste problema poderia permitir que um atacante contornasse medidas de segurança e obtivesse controle do sistema afetado. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou quaisquer incidentes no mundo real onde este problema tenha sido explorado.

Recomendações Atualize o Google Chrome para a versão 139.0.7258.127 ou posterior. Atualize o Microsoft Edge para a versão 139.0.7258.127 ou posterior.

Correção

RCE

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

ALT-PU-2025-10850

BDU:2025-10156

CVE-2025-8880

DSA-5976-1

OPENSUSE-SU-2025:15443-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Red Os

V8

Referências · 34

• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://issues.chromium.org/issues/433533359 · Nota
• https://twitter.com/xvonfers/status/1986554899031876034 · Publicação no Twitter
• https://chromereleases.googleblog.com/2025/08/stable-channel-update-for-desktop_12.html · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 · Aviso do Fabricante
• https://twitter.com/f8sbrightermind/status/1955502239742603674 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/1956359045415076269 · Publicação no Twitter
• https://t.me/msrcreports/2110 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-11112025 · Nota
• https://t.me/CVEtracker/29854 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-8880 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-8880 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1955580358621057297 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-8880 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15443-1 · Aviso do Fabricante