PT-2026-84546 · Google · Google Chrome

CVE-2026-84325

·

Publicado

2026-09-01

·

Atualizado

2026-09-08

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 152.0.7977.75
Descrição Uma validação de entrada inadequada no componente DataTransfer permite que um invasor remoto ignore restrições de acesso ao sistema por meio de um aplicativo coinstalado. Este problema pode ser explorado utilizando técnicas de engenharia social.
Recomendações Atualize o Google Chrome para a versão 152.0.7977.75 ou posterior.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-84325
ECHO-1710-B8F8-73D3
OPENSUSE-SU-2026:11714-1
OPENSUSE-SU-2026:21799-1

Produtos afetados

Google Chrome