PT-2025-40348 · Google+3 · V8+5

CVE-2025-11219 · Publicado 2025-01-01 · Atualizado 2025-11-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Chromium (versões afetadas não especificadas)

Descrição Existe uma condição de use-after-free no V8 ao avaliar o parâmetro de opções de tempo de compilação, o que desanexa o ArrayBuffer que contém os bytes da transmissão. Este problema foi relatado pelo Google Big Sleep.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2025-13054

AZL-69902

BDU:2025-13634

CVE-2025-11219

DSA-6016-1

OPENSUSE-SU-2025:15601-1

OPENSUSE-SU-2025:20020-1

Produtos afetados

Alt Linux

Chromium

Debian

Google Chrome

Red Os

V8

Referências · 45

• https://twitter.com/CVEnew/status/1986577121133924792 · Publicação no Twitter
• https://t.me/CVEtracker/36718 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11208 · Nota
• https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_30.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11213 · Nota
• https://suse.com/security/cve/CVE-2025-11211 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:20020-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-11219 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11219 · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://suse.com/security/cve/CVE-2025-11207 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-13112025 · Nota
• https://suse.com/security/cve/CVE-2025-11460 · Nota
• https://issues.chromium.org/issues/439772737 · Nota