PT-2026-2655
CVE-2026-0899
·
Publicado
2025-11-08
·
Atualizado
2026-08-31
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do Google Chrome anteriores à 144.0.7559.59
Descrição
Existe uma falha de acesso à memória fora dos limites no componente do mecanismo JavaScript V8 do Google Chrome. Esta falha pode permitir que um atacante remoto explore potencialmente a corrupção de objetos por meio de uma página HTML especialmente criada, podendo levar à execução arbitrária de código. A vulnerabilidade afeta um grande número de usuários do Google Chrome em todo o mundo. Múltiplos relatos indicam o potencial para execução remota de código (RCE) via comprometimento drive-by. O problema envolve corrupção de memória dentro do mecanismo V8 ao processar código JavaScript.
Recomendações
Atualize o Google Chrome para a versão 144.0.7559.59 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾