PT-2026-136502
CVE-2026-121086
·
Publicado
2026-11-03
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 157.0.8103.38
Descrição
Um estouro de buffer na biblioteca gráfica Skia permite que um invasor remoto execute código arbitrário fora da sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para conter, potencialmente sobrescrevendo locais de memória adjacentes.
Recomendações
Atualize o Google Chrome para a versão 157.0.8103.38 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾