PT-2026-81546

CVE-2026-78934

Publicado

2026-05-28

Atualizado

2026-10-28

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 152.0.7977.65

Description Uma condição de corrida (race condition) no componente ReadAloud permite que um invasor remoto execute código arbitrário dentro da sandbox. Isso é alcançado através de engenharia social para induzir o usuário a visitar uma página HTML especialmente criada.

Recommendations Atualize o Google Chrome para a versão 152.0.7977.65 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2026-78934

BDU:2026-16967

ECHO-E48A-D4B9-248C