PT-2026-31525

CVE-2026-5907

Publicado

2026-02-15

Atualizado

2026-08-31

Descrição por

CVSS 2.0

9.4

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:C

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55

Description Validação de dados insuficiente no componente Media do Google Chrome pode permitir que um invasor remoto execute uma leitura de memória fora dos limites usando um arquivo de vídeo criado. A exploração pode levar a uma negação de serviço.

Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-125: Out-of-bounds Read

CWE-345: Insufficient Verification of Data Authenticity

Identificadores relacionados