PT-2026-81669 · Google · Google Chrome

M0Omo0D

·

CVE-2026-79078

·

Publicado

2026-08-25

·

Atualizado

2026-09-01

CVSS v3.1

9.6

Crítica

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 152.0.7977.65
Descrição Um problema de use after free existe no componente FedCM (Federated Credential Management). Um invasor remoto pode utilizar engenharia social para executar código arbitrário fora da sandbox ao induzir um usuário a visitar uma página HTML especialmente criada.
Recomendações Atualize o Google Chrome para a versão 152.0.7977.65 ou posterior.

Correção

DoS

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-79078
ECHO-DDFF-057F-6F02
OPENSUSE-SU-2026:11628-1
OPENSUSE-SU-2026:21724-1

Produtos afetados

Google Chrome