PT-2026-136672

CVE-2026-120931

·

Publicado

2026-11-03

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Google Chrome on Android versões anteriores a 156.0.8078.47
Description Ocorre uma gravação fora dos limites (out-of-bounds write) no WebGL, que é uma API JavaScript para renderização de gráficos 3D e 2D interativos de alto desempenho em qualquer navegador web compatível. Este problema permite que um invasor remoto execute código arbitrário fora da sandbox ao atrair um usuário a visitar uma página HTML especialmente criada.
Recommendations Atualize o Google Chrome on Android para a versão 156.0.8078.47.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2026-120931
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com