PT-2026-47471
CVE-2026-11645
·
Publicado
2026-06-08
·
Atualizado
2026-09-30
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 149.0.7827.103
Descrição
Um problema de leitura e gravação fora dos limites existe no mecanismo de JavaScript e WebAssembly V8. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox do navegador ao atrair um usuário a visitar uma página HTML especialmente criada. O problema também pode ser usado para ignorar mecanismos de segurança, como o ASLR (Address Space Layout Randomization), que é uma técnica usada para evitar a exploração de vulnerabilidades de memória randomizando os endereços de memória usados pelos processos do sistema. Esta falha foi explorada ativamente.**
Recomendações
Atualize o Google Chrome para a versão 149.0.7827.103 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾