CVE-2026-118309
Google Chrome
Traduzido automaticamente do inglês.
- Google Chrome
- Crítica
- CVSS 9.6
- EPSS 0,22%
- Nenhuma versão corrigida informada
Resumo
Validação incorreta de entrada na interface do usuário do Google Chrome no Android antes da versão 156.0.8078.73 permitiu que um atacante remoto potencialmente executasse código arbitrário fora da sandbox por meio de uma página HTML especialmente elaborada. (Severidade de segurança do Chromium: Alta)
Do registro CVE.
Ler a descrição original
Registro CVE
Improper input validation in UI in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Google Chrome | de 156.0.8078.73 até antes de 156.0.8078.73 | Nenhuma informada |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.6 (v3.1, pontuado por CISA-ADP)
- EPSS
- 0,22% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 28 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: não. Impacto técnico: total. Em 28 de out. de 2026.
- Fraqueza
- CWE-20: Improper input validation
- Fabricante
- Google, Chrome
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.