PT-2026-31483 · Google · Google Chrome

Pjwhatforlunch · Publicado 2026-04-07 · Atualizado 2026-06-15 · CVE-2026-5865

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 147.0.7727.55

Descrição Um problema de confusão de tipos (type confusion) existe no motor JavaScript V8. Esta falha permite que um invasor remoto execute código arbitrário dentro de um sandbox ao induzir a vítima a abrir uma página HTML especialmente preparada. O problema é causado por uma barreira de gravação (write barrier) omitida, o que pode levar a capacidades de leitura/escrita na memória do renderizador e potencial execução remota de código.

Recomendações Atualize para a versão 147.0.7727.55 ou posterior.

Exploit

Correção

DoS

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2026-04909

CVE-2026-5865

OPENSUSE-SU-2026:10530-1

OPENSUSE-SU-2026:20575-1

Produtos afetados

Google Chrome

Referências · 83

• 🔥 https://github.com/Crihexe/v8-poc-CVE-2026-5865 · Exploit
• https://twitter.com/Chromia/status/2051622852126970111 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-5860 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5865 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-5876 · Nota
• https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5906 · Nota
• https://suse.com/security/cve/CVE-2026-5899 · Nota
• https://suse.com/security/cve/CVE-2026-5864 · Nota
• https://twitter.com/agentxagi/status/2062965671558881359 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-5861 · Nota
• https://suse.com/security/cve/CVE-2026-5872 · Nota
• https://suse.com/security/cve/CVE-2026-5908 · Nota
• https://suse.com/security/cve/CVE-2026-5909 · Nota
• https://suse.com/security/cve/CVE-2026-5913 · Nota