PT-2026-136584
CVE-2026-121180
·
Publicado
2026-11-03
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 157.0.8103.38
Descrição
Um estouro de buffer existe no componente Media, o que permite que um invasor remoto execute código arbitrário dentro da sandbox ao induzir o usuário a visitar uma página HTML especialmente criada. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para conter, potencialmente sobrescrevendo locais de memória adjacentes.
Recomendações
Atualize o Google Chrome para a versão 157.0.8103.38 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾