PT-2026-47471 · Google · Google Chrome+1
CVE-2026-11645
·
Publicado
2026-06-08
·
Atualizado
2026-07-23
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome versões anteriores a 149.0.7827.103
Descrição
Um problema de leitura e gravação fora dos limites (out-of-bounds) existe no V8, o motor de JavaScript e WebAssembly utilizado pelo Google Chrome. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox do navegador ao atrair um usuário a visitar uma página HTML especialmente criada. O problema foi explorado ativamente e pode ser usado para ignorar mecanismos de segurança como o ASLR (Address Space Layout Randomization), que é uma técnica usada para evitar a execução de código arbitrário randomizando os endereços de memória usados pelos processos do sistema.
Recomendações
Atualize o Google Chrome para a versão 149.0.7827.103 ou posterior e reinicie completamente o navegador para ativar a correção.
Correção
LPE
RCE
DoS
Memory Corruption
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Google Chrome
V8