PT-2026-54151 · Google · Google Chrome

CVE-2026-13874

·

Publicado

2026-04-01

·

Atualizado

2026-08-31

CVSS v2.0

5.4

Média

VetorAV:N/AC:H/Au:N/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.47
Descrição Uma condição de corrida (race condition) no componente DataTransfer permite que um invasor remoto obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML especialmente criada.
Recomendações Atualize o Google Chrome para a versão 150.0.7871.47 ou posterior.

Correção

DoS

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2026-13371
CVE-2026-13874
ECHO-5AA0-7C0D-92B4
OPENSUSE-SU-2026:11184-1
OPENSUSE-SU-2026:21279-1
OPENSUSE-SU-2026:21498-1

Produtos afetados

Google Chrome