PT-2026-54661 · Google · Google Chrome+1

Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-14394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.46

Description Um problema de use after free existe no V8, que é o motor de JavaScript e WebAssembly de código aberto utilizado pelo Google Chrome. Esta falha permite que um invasor remoto potencialmente explore a corrupção de heap, uma condição onde a memória é gerenciada incorretamente na área de heap, induzindo o usuário a visitar uma página HTML especialmente criada.

Recommendations Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-14394

Produtos afetados

Google Chrome

V8

Referências · 5

• https://twitter.com/infoflowcloud/status/2072497040773243269 · Publicação no Twitter
• https://issues.chromium.org/issues/511263221 · Nota
• https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2072495347906297993 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14394 · Nota de Segurança