PT-2026-35846

CVE-2026-7346

Publicado

2026-04-13

Atualizado

2026-08-31

Descrição por

CVSS 2.0

9.4

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 147.0.7727.138

Descrição Uma implementação inadequada no Tint permite que um invasor remoto realize um acesso à memória fora dos limites (out of bounds memory access), que ocorre quando um programa lê ou grava dados fora dos limites do buffer de memória pretendido, por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 147.0.7727.138 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados

CVE-2026-7346

BDU:2026-06143

ECHO-E1E1-F359-FBCC