PT-2026-38090

CVE-2026-7897

·

Publicado

2026-04-18

·

Atualizado

2026-08-31

Descrição por

CVSS 2.0
7.6
Alta
MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Google Chrome no iOS versões anteriores a 148.0.7778.96
Descrição Um problema de use after free no componente móvel permite que um invasor remoto execute código arbitrário por meio de uma página HTML manipulada, desde que consiga convencer o usuário a realizar gestos de interface (UI) específicos. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.
Recomendações Atualize para a versão 148.0.7778.96 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ECHO-F695-2693-A5A5
OPENSUSE-SU-2026:10778-1
OPENSUSE-SU-2026:20849-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾