PT-2026-136560
CVE-2026-121156
·
Publicado
2026-11-03
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 157.0.8103.38
Descrição
Um estouro de buffer existe no Dawn, uma implementação de WebGPU, que permite que um invasor remoto execute potencialmente código arbitrário fora da sandbox ao induzir o usuário a visitar uma página HTML especialmente criada.
Recomendações
Atualize o Google Chrome para a versão 157.0.8103.38 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾