PT-2026-41063 · Google+1 · Google Chrome+1
CVE-2026-8534
·
Publicado
2026-05-14
·
Atualizado
2026-08-31
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 148.0.7778.168
Descrição
Um estouro de inteiro (integer overflow) no componente de GPU permite que um invasor remoto que já comprometeu o processo de renderização possa potencialmente realizar a evasão da sandbox por meio de uma página HTML especialmente criada. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico maior do que aquele que pode ser representado na área de armazenamento disponível.
Recomendações
Atualize para a versão 148.0.7778.168 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Chrome
Red Os