PT-2025-7506 · Google+2 · Google Chrome+2

Gf + 1 · Publicado 2025-02-18 · Atualizado 2025-09-06 · CVE-2025-1426

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome no Android em versões anteriores a 133.0.6943.126

Descrição Um overflow de buffer no heap na GPU do Google Chrome no Android permitiu que um atacante remoto potencialmente explorasse a corrupção de heap por meio de uma página HTML especialmente criada. A severidade deste problema é classificada como Alta pelo Chromium.

Recomendações Para versões do Google Chrome no Android anteriores a 133.0.6943.126, atualize para a versão 133.0.6943.126 ou posterior para resolver o problema. Como medida temporária, considere evitar o uso de páginas HTML especialmente criadas que poderiam desencadear o overflow de buffer no heap até que um patch seja aplicado.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

ALT-PU-2025-3189

ALT-PU-2025-4366

BDU:2025-04016

CVE-2025-1426

DSA-5869-1

MGASA-2025-0091

OPENSUSE-SU-2025:0070-1

OPENSUSE-SU-2025:14829-1

OPENSUSE-SU-2025:15531-1

Produtos afetados

Alt Linux

Debian

Google Chrome

Referências · 57

• https://issues.chromium.org/issues/383465163 · Nota
• https://twitter.com/adriananglin/status/1892220551994769424 · Publicação no Twitter
• https://t.me/cvedetector/18455 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2025-0091.html · Nota de Segurança
• https://bugzilla.suse.com/1237071 · Nota
• https://osv.dev/vulnerability/DSA-5869-1 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://suse.com/security/cve/CVE-2024-11477 · Nota
• https://suse.com/security/cve/CVE-2024-55549 · Nota
• https://twitter.com/dailycve/status/1909353559428350273 · Publicação no Twitter
• https://chromereleases.googleblog.com/2025/02/stable-channel-update-for-desktop_18.html · Nota
• https://osv.dev/vulnerability/CVE-2025-1426 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-10229 · Nota
• https://suse.com/security/cve/CVE-2025-1006 · Nota
• https://suse.com/security/cve/CVE-2025-24855 · Nota