PT-2026-47471 · Google+1 · V8+2

CVE-2026-11645

·

Publicado

2026-06-08

·

Atualizado

2026-09-09

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.103
Descrição Um problema de leitura e gravação fora dos limites ocorre no V8, o motor de JavaScript e WebAssembly utilizado pelo Google Chrome. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox do navegador ao atrair um usuário a visitar uma página HTML especialmente manipulada. O problema foi explorado ativamente e pode ser usado para ignorar mecanismos de segurança como o ASLR (Address Space Layout Randomization), que é uma técnica usada para evitar a execução de código arbitrário randomizando os endereços de memória usados pelos processos do sistema.
Recomendações Atualize o Google Chrome para a versão 149.0.7827.103 ou posterior.

Correção

RCE

DoS

LPE

Memory Corruption

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-08030
CVE-2026-11645
ECHO-1E0D-95C5-C92E
OPENSUSE-SU-2026:11008-1
OPENSUSE-SU-2026:20944-1
OPENSUSE-SU-2026:21135-1

Produtos afetados

Google Chrome
Red Os
V8