PT-2026-20520

CVE-2026-2649

Publicado

2026-01-01

Atualizado

2026-08-31

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores a 145.0.7632.109

Descrição Um overflow de inteiro no mecanismo JavaScript V8 no Google Chrome pode levar à corrupção de heap. Este problema pode ser explorado por um atacante remoto usando uma página HTML especialmente criada. A severidade de segurança do Chromium é classificada como Alta.

Recomendações Atualize o Google Chrome para a versão 145.0.7632.109 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Candymate

Junyoung Park

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-472: External Control of Assumed-Immutable Web Parameter

Identificadores relacionados