PT-2026-46679

CVE-2026-11152

Publicado

2026-04-11

Atualizado

2026-09-15

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Descrição Um problema de ciclo de vida de objeto no Dawn permite que um invasor remoto potencialmente realize a evasão de sandbox por meio de uma página HTML manipulada. A evasão de sandbox ocorre quando um processo sai de seu ambiente restrito para obter acesso não autorizado ao sistema subjacente.

Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2026-11152

BDU:2026-13045

ECHO-063D-F4C3-D374