PT-2026-46518

CVE-2026-10989

Publicado

2026-05-25

Atualizado

2026-09-11

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Description Uma implementação inadequada no V8 permite que um invasor remoto potencialmente explore a corrupção de heap, que ocorre quando a memória alocada na área de heap é corrompida, por meio de uma página HTML manipulada. Esta exploração requer que o invasor convença o usuário a realizar gestos de interface de usuário (UI) específicos.

Recommendations Atualize para a versão 149.0.7827.53 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Krace

Weipeng Jiang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados