PT-2026-136509

CVE-2026-121093

Publicado

2026-11-03

Atualizado

2026-11-05

Descrição por

CVSS 3.1

5.7

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 157.0.8103.38

Descrição Existe uma leitura fora dos limites no componente Animation, que poderia permitir que um invasor remoto leia a memória dentro da sandbox por meio de uma página HTML especialmente criada. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis de locais de memória adjacentes.

Recomendações Atualize o Google Chrome para a versão 157.0.8103.38 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

C0Rk1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2026-121093