PT-2026-46478

CVE-2026-10949

Publicado

2026-04-20

Atualizado

2026-09-11

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Description Um overflow de buffer de heap existe no componente de Vídeo. Este problema permite que um invasor remoto que já comprometeu o processo de renderização possa potencialmente realizar a evasão do sandbox por meio de uma página HTML especialmente criada. Um overflow de buffer de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória adjacente.

Recommendations Atualize para a versão 149.0.7827.53 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2026-10949

BDU:2026-12925

ECHO-48FC-9EA5-DB14