PT-2026-44618 · Google · Google Chrome+1
CVE-2026-9909
·
Publicado
2026-04-03
·
Atualizado
2026-08-31
CVSS v2.0
7.6
Alta
| Vetor | AV:N/AC:H/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 148.0.7778.216
Descrição
Um overflow de inteiro no Skia permite que um invasor remoto que comprometeu o processo de renderização execute código arbitrário dentro de um sandbox por meio de uma página HTML manipulada. Um overflow de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.
Recomendações
Atualize para a versão 148.0.7778.216 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Google Chrome
Skia