PT-2026-47471 · Google+1 · V8+2
CVE-2026-11645
·
Publicado
2026-06-08
·
Atualizado
2026-09-09
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 149.0.7827.103
Descrição
Um problema de leitura e gravação fora dos limites ocorre no V8, o motor de JavaScript e WebAssembly utilizado pelo Google Chrome. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox do navegador ao atrair um usuário a visitar uma página HTML especialmente manipulada. O problema foi explorado ativamente e pode ser usado para ignorar mecanismos de segurança como o ASLR (Address Space Layout Randomization), que é uma técnica usada para evitar a execução de código arbitrário randomizando os endereços de memória usados pelos processos do sistema.
Recomendações
Atualize o Google Chrome para a versão 149.0.7827.103 ou posterior.
Correção
RCE
DoS
LPE
Memory Corruption
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Google Chrome
Red Os
V8