PT-2026-54308

CVE-2026-14033

Publicado

2026-06-30

Atualizado

2026-08-31

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Google Chrome on Windows versões anteriores a 150.0.7871.47

Description A aplicação insuficiente de políticas no componente de Mídia permite que um invasor remoto ignore o isolamento de site, um recurso de segurança que garante que páginas da web de sites diferentes sejam processadas em processos separados para evitar o roubo de dados, por meio de uma página HTML especialmente criada.

Recommendations Atualize o Google Chrome on Windows para a versão 150.0.7871.47 ou posterior.

Explorabilidade

Correção

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-602: Client-Side Enforcement of Server-Side Security

Identificadores relacionados

CVE-2026-14033

ECHO-1107-391B-87E0

OPENSUSE-SU-2026:11184-1

OPENSUSE-SU-2026:21279-1