PT-2026-33145 · Google+1 · Google Chrome+1
CVE-2026-6307
·
Publicado
2026-03-29
·
Atualizado
2026-08-31
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 147.0.7727.101
Description
Um problema de confusão de tipos (type confusion) existe no compilador JIT Turbofan dentro do motor V8. Esta falha ocorre durante a mesclagem de FrameState via CSE/GVN e a desotimização de JS para Wasm. Um invasor remoto pode explorar isso induzindo o navegador a carregar uma página HTML especialmente elaborada, permitindo a execução de código arbitrário dentro de um sandbox. O problema possibilita a leitura e escrita arbitrária no renderer e a evasão do sandbox do V8.
Recommendations
Atualize o Google Chrome para a versão 147.0.7727.101 ou posterior.
Exploit
Correção
DoS
RCE
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Chrome
Red Os