PT-2026-136570

CVE-2026-121166

Publicado

2026-11-03

Atualizado

2026-11-05

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 157.0.8103.38

Descrição Um problema de confusão de tipo existe no PDFium, um mecanismo de renderização de PDF. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir a aplicação a processar um arquivo PDF especialmente criado. A confusão de tipo ocorre quando um programa aloca um recurso como um tipo, mas o acessa como outro, levando à corrupção de memória.

Recomendações Atualize o Google Chrome para a versão 157.0.8103.38 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

Identificadores relacionados

CVE-2026-121166