PT-2026-54649 · Google · Google Chrome

Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-14382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.46

Description A validação insuficiente de entradas não confiáveis no ANGLE, uma camada de abstração gráfica, permite que um invasor remoto potencialmente realize um escape de sandbox por meio de uma página HTML manipulada.

Recommendations Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-14382

Produtos afetados

Google Chrome

Referências · 4

• https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-14382 · Nota de Segurança
• https://twitter.com/xvonfers/status/2072775140266443035 · Publicação no Twitter
• https://issues.chromium.org/issues/492218546 · Nota