PT-2025-33889 · Google+4 · V8+5

Big Sleep · Publicado 2025-08-19 · Atualizado 2026-06-06 · CVE-2025-9132

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 139.0.7258.138

Description Um problema de gravação fora dos limites existe no mecanismo JavaScript V8. Esta falha permite que um invasor remoto potencialmente explore a corrupção de heap — uma condição onde a memória alocada no heap é sobrescrita além do seu limite pretendido — por meio de uma página HTML especialmente manipulada. A exploração bem-sucedida pode levar à execução de código arbitrário, negação de serviço ou divulgação de informações.

Recommendations Atualize o Google Chrome para a versão 139.0.7258.138 ou superior.

Correção

DoS

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2025-10850

BDU:2025-11093

CVE-2025-9132

DSA-5981-1

OPENSUSE-SU-2025:15481-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Google Chrome

Red Os

V8

Referências · 54

• https://twitter.com/xvonfers/status/1957923231848972433 · Publicação no Twitter
• https://chromereleases.googleblog.com/2025/08/stable-channel-update-for-desktop_19.html · Aviso do Fabricante
• https://t.me/CVEtracker/30422 · Publicação no Telegram
• https://reddit.com/r/Action1/comments/1ncpknp/%F0%9D%97%A7%F0%9D%97%BC%F0%9D%97%B1%F0%9D%97%AE%F0%9D%98%86%F0%9D%98%80_%F0%9D%97%A3%F0%9D%97%AE%F0%9D%98%81%F0%9D%97%B0%F0%9D%97%B5_%F0%9D%97%A7%F0%9D%98%82%F0%9D%97%B2%F0%9D%98%80%F0%9D%97%B1%F0%9D%97%AE%F0%9D%98%86_%F0%9D%97%BC%F0%9D%98%83%F0%9D%97%B2%F0%9D%97%BF%F0%9D%98%83%F0%9D%97%B6%F0%9D%97%B2%F0%9D%98%84 · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/1957979556385603965 · Publicação no Twitter
• https://twitter.com/Cezar_H_Linux/status/1958937719985373586 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-9132 · Nota de Segurança
• https://twitter.com/SecQube/status/1958759567199760577 · Publicação no Twitter
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-9132 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:15481-1 · Aviso do Fabricante
• https://t.me/true_secator/7347 · Publicação no Telegram
• https://t.me/msrcreports/2123 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-9132 · Nota
• https://twitter.com/zeeshankghouri/status/1962353350827184459 · Publicação no Twitter