PT-2026-46494 · Google · Google Chrome

CVE-2026-10965

·

Publicado

2026-05-08

·

Atualizado

2026-08-31

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53
Descrição Um estouro de inteiro (integer overflow) no DevTools permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de uma página HTML especialmente criada.
Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

BDU:2026-12933
CVE-2026-10965
ECHO-B9C5-03C7-6752
OPENSUSE-SU-2026:10958-1
OPENSUSE-SU-2026:21135-1

Produtos afetados

Google Chrome