PT-2026-25094 · Google+2 · Google Chrome+3

CVE-2026-3910 · Publicado 2026-01-01 · Atualizado 2026-07-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 146.0.7680.75 Microsoft Edge (versões afetadas não especificadas)

Descrição Uma implementação inadequada no motor JavaScript V8, relacionada à restrição imprópria de operações dentro dos limites de um buffer de memória e ao gerenciamento incorreto da geração de código, permite que um invasor remoto execute código arbitrário dentro de um sandbox. Isso é alcançado ao atrair um usuário a visitar uma página HTML especialmente criada. Foi relatado que existe um exploit para este problema em uso ativo.

Recomendações Atualize o Google Chrome para a versão 146.0.7680.75 ou posterior.

Correção

RCE

DoS

Code Injection

Buffer Overflow

Enumeração de Fraquezas

CWE-94

CWE-119

Identificadores relacionados

BDU:2026-04246

CVE-2026-3910

OPENSUSE-SU-2026:10376-1

OPENSUSE-SU-2026:20372-1

Produtos afetados

Google Chrome

Edge

Red Os

V8

Referências · 184

• https://twitter.com/integ_sec/status/2041148380550717728 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3910 · Nota de Segurança
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-3910 · Nota
• https://twitter.com/ThreatSynop/status/2032519184739967255 · Publicação no Twitter
• https://twitter.com/CyberDaily_News/status/2032632431354818999 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-3942 · Nota
• https://twitter.com/ThreatSynop/status/2032505058026262777 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2074697769101525001 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/729734 · Nota de Segurança
• https://vivaldi.com/blog/desktop/minor-update-eight-7-8 · Publicação no Reddit
• https://suse.com/security/cve/CVE-2026-3927 · Nota
• https://twitter.com/sino640/status/2033175260913397873 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1rsts9m/google_addresses_two_chrome_zerodays_affecting · Publicação no Reddit
• https://reddit.com/r/pwnhub/comments/1rtc1pc/google_issues_emergency_patches_for_actively · Publicação no Reddit
• https://twitter.com/Cezar_H_Linux/status/2035739091128512889 · Publicação no Twitter