PT-2026-47471

CVE-2026-11645

·

Publicado

2026-06-08

·

Atualizado

2026-09-30

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.103
Descrição Um problema de leitura e gravação fora dos limites existe no mecanismo de JavaScript e WebAssembly V8. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox do navegador ao atrair um usuário a visitar uma página HTML especialmente criada. O problema também pode ser usado para ignorar mecanismos de segurança, como o ASLR (Address Space Layout Randomization), que é uma técnica usada para evitar a exploração de vulnerabilidades de memória randomizando os endereços de memória usados pelos processos do sistema. Esta falha foi explorada ativamente.**
Recomendações Atualize o Google Chrome para a versão 149.0.7827.103 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ECHO-1E0D-95C5-C92E
OPENSUSE-SU-2026:11008-1
OPENSUSE-SU-2026:20944-1
OPENSUSE-SU-2026:21135-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾