PT-2026-84546

CVE-2026-84325

Publicado

2026-08-26

Atualizado

2026-10-28

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 152.0.7977.75

Descrição Uma validação de entrada inadequada no componente DataTransfer permite que um invasor remoto ignore restrições de acesso ao sistema por meio de um aplicativo coinstalado. Este problema pode ser explorado utilizando técnicas de engenharia social.

Recomendações Atualize o Google Chrome para a versão 152.0.7977.75 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2026-84325

BDU:2026-17525

ECHO-1710-B8F8-73D3