PT-2026-38153

CVE-2026-7960

Publicado

2026-03-27

Atualizado

2026-08-31

Descrição por

CVSS 2.0

5.4

Média

MétricasAV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.96

Descrição Uma condição de corrida (race condition) no componente Speech permite que um invasor remoto que já comprometeu o processo de renderização obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML manipulada.

Recomendações Atualize para a versão 148.0.7778.96 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2026-7960

BDU:2026-07074

ECHO-DC86-0C7B-0A2C