CVE-2026-5873

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 147.0.7727.55

Descrição Um problema de leitura e gravação fora dos limites existe no motor JavaScript V8, especificamente no compilador Turboshaft WebAssembly. A falha ocorre porque a função i32.convert i64 trunca um índice de 64 bits para 32 bits antes de deslocá-lo para a esquerda em 2; durante o processo de tier-up do Liftoff para o Turboshaft, a verificação de limites é eliminada. Isso permite que um invasor remoto execute código arbitrário dentro de um sandbox ao atrair um usuário a visitar uma página HTML especialmente criada. A exploração no mundo real foi demonstrada no macOS ARM64 usando uma instância do Chromium integrada ao Discord para alcançar a execução remota de código (RCE) ao abrir o aplicativo Calculadora.

Recomendações Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.