PT-2026-54691 · Google · Google Chrome

Publicado 2026-07-01 · Atualizado 2026-07-02 · CVE-2026-14424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.46

Description Um problema de use after free no Dawn dentro do Google Chrome no Mac permite que um invasor remoto potencialmente realize um escape de sandbox por meio de uma página HTML manipulada. Um use after free ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou execução de código arbitrário.

Recommendations Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-14424

Produtos afetados

Google Chrome

Referências · 4

• https://issues.chromium.org/issues/517692772 · Nota
• https://twitter.com/vuldb/status/2072579581509525831 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14424 · Nota de Segurança
• https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0175352312.html · Aviso do Fabricante