PT-2026-136599

CVE-2026-121197

Publicado

2026-11-03

Atualizado

2026-11-05

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 157.0.8103.38

Descrição Existe uma leitura fora dos limites no ANGLE, que permite que um invasor remoto leia a memória fora da sandbox por meio de uma página HTML manipulada. O ANGLE (Almost Native Graphics Layer Engine) é uma camada de compatibilidade que permite que o conteúdo WebGL seja executado em várias APIs gráficas.

Recomendações Atualize o Google Chrome para a versão 157.0.8103.38 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Arni Hardarson

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados