PT-2026-33145 · Google+1 · Google Chrome+1

CVE-2026-6307

·

Publicado

2026-03-29

·

Atualizado

2026-08-31

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 147.0.7727.101
Description Um problema de confusão de tipos (type confusion) existe no compilador JIT Turbofan dentro do motor V8. Esta falha ocorre durante a mesclagem de FrameState via CSE/GVN e a desotimização de JS para Wasm. Um invasor remoto pode explorar isso induzindo o navegador a carregar uma página HTML especialmente elaborada, permitindo a execução de código arbitrário dentro de um sandbox. O problema possibilita a leitura e escrita arbitrária no renderer e a evasão do sandbox do V8.
Recommendations Atualize o Google Chrome para a versão 147.0.7727.101 ou posterior.

Exploit

Correção

DoS

RCE

Type Confusion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-05527
CVE-2026-6307
OPENSUSE-SU-2026:10572-1
OPENSUSE-SU-2026:20588-1
OPENSUSE-SU-2026:20660-1

Produtos afetados

Google Chrome
Red Os