PT-2026-136559
CVE-2026-121148
·
Publicado
2026-11-03
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 157.0.8103.38
Descrição
Um problema de use after free existe no ANGLE, que é uma camada de compatibilidade que permite que as APIs OpenGL ES sejam executadas em plataformas não nativas. Esta falha permite que um invasor remoto execute código arbitrário fora da sandbox ao induzir o usuário a abrir uma página HTML especialmente criada.
Recomendações
Atualize o Google Chrome para a versão 157.0.8103.38 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾