PT-2026-132888

CVE-2026-76031

Publicado

2026-10-29

Atualizado

2026-11-01

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 156.0.8078.79

Descrição Um problema de use after free existe no componente Input. Isso ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. Um invasor remoto pode explorar isso induzindo um usuário a abrir uma página HTML especialmente criada, permitindo a execução de código arbitrário dentro da sandbox.

Recomendações Atualize o Google Chrome para a versão 156.0.8078.79 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Arni Hardarson

Neonix Security

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

CWE-863: Incorrect Authorization