PT-2026-33145
CVE-2026-6307
·
Publicado
2026-03-29
·
Atualizado
2026-08-31
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 147.0.7727.101
Description
Um problema de confusão de tipos (type confusion) existe no compilador JIT Turbofan dentro do motor V8. Esta falha ocorre durante a mesclagem de FrameState via CSE/GVN e a desotimização de JS para Wasm. Um invasor remoto pode explorar isso induzindo o navegador a carregar uma página HTML especialmente elaborada, permitindo a execução de código arbitrário dentro de um sandbox. O problema possibilita a leitura e escrita arbitrária no renderer e a evasão do sandbox do V8.
Recommendations
Atualize o Google Chrome para a versão 147.0.7727.101 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾