PT-2026-47481

CVE-2026-11655

Publicado

2026-06-08

Atualizado

2026-09-14

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome no Mac versões anteriores a 149.0.7827.103

Description Um estouro de inteiro (integer overflow) no componente de Mídia permite que um invasor remoto que comprometeu o processo de renderização possa potencialmente realizar a evasão de sandbox por meio de uma página HTML manipulada. A evasão de sandbox é uma técnica usada para sair de um ambiente restrito para obter acesso não autorizado ao sistema subjacente.

Recommendations Atualize para a versão 149.0.7827.103 ou posterior.

Explorabilidade

Correção

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-472: External Control of Assumed-Immutable Web Parameter

Identificadores relacionados

CVE-2026-11655

ECHO-C3A7-ABB2-703B

OPENSUSE-SU-2026:11008-1

OPENSUSE-SU-2026:20944-1