PT-2026-88744

CVE-2026-87644

Publicado

2026-09-08

Atualizado

2026-09-16

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 153.0.8010.36

Description Uma autorização incorreta em Views no Windows permite que um invasor remoto execute potencialmente código arbitrário fora da sandbox. Isso ocorre se o invasor já tiver comprometido o processo de renderização e utilizar engenharia social para atrair um usuário para uma página HTML especialmente criada.

Recommendations Atualize o Google Chrome para a versão 153.0.8010.36 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados

CVE-2026-87644

ECHO-5D5D-98E2-C73F

OPENSUSE-SU-2026:11750-1