CVE-2026-3910
CVE-2026-3910
Em resumo
Uma falha no mecanismo de segurança do Chrome permitia que invasores executassem código malicioso dentro do navegador ao enganar usuários para acessarem uma página web especialmente preparada. Isso bypassa as proteções do Chrome que impedem programas prejudiciais de acessarem seu computador.
Detalhe técnico
Vulnerabilidade CWE-119 de estouro de buffer no motor V8 permite execução de código remoto dentro da sandbox. Vetor de ataque exige interação do usuário (visita a página maliciosa); o impacto inclui execução de código arbitrário com privilégios da sandbox, potencialmente levando a comprometimento do sistema através de técnicas de escape.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Google · ChromeQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →