PT-2025-35712 · Google+3 · Google Chrome+3
Pavel Kuzmin
·
Publicado
2025-07-28
·
Atualizado
2026-03-10
·
CVE-2025-9864
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 140.0.7339.80
Microsoft Edge versões anteriores a 140.0.7339.80
Descrição
Existe uma vulnerabilidade do tipo use-after-free no mecanismo JavaScript V8 utilizado pelo Google Chrome e Microsoft Edge. Esta falha poderia permitir que um atacante remoto explorasse a corrupção de heap por meio de uma página HTML especialmente elaborada, potencialmente levando à execução arbitrária de código ou a uma condição de negação de serviço. A vulnerabilidade permite que atacantes afetem o sistema. Um exploit para este problema foi desenvolvido, envolvendo técnicas de heap spraying, embora sua confiabilidade não esteja totalmente confirmada. Um pesquisador de segurança da Yandex Security Team descobriu este problema dentro do projeto Chromium.
Recomendações
Atualize o Google Chrome para a versão 140.0.7339.80 ou posterior.
Atualize o Microsoft Edge para a versão 140.0.7339.80 ou posterior.
Correção
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Google Chrome
Red Os