PT-2026-81695
CVE-2026-79112
·
Publicado
2026-06-17
·
Atualizado
2026-10-22
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 152.0.7977.65
Descrição
Existe uma leitura fora dos limites (out-of-bounds read) no Skia, uma biblioteca gráfica. Um invasor remoto que já tenha comprometido o processo de renderização pode explorar isso utilizando uma página HTML especialmente criada para ler a memória dentro do sandbox. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, expondo potencialmente informações sensíveis de locais de memória adjacentes.
Recomendações
Atualize o Google Chrome para a versão 152.0.7977.65 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾