CVE-2026-118310
Google Chrome
Traduzido automaticamente do inglês.
- Google Chrome
- Crítica
- CVSS 9.6
- EPSS 0,22%
- Nenhuma versão corrigida informada
Resumo
Validação incorreta de entrada em Views no Google Chrome no Windows antes da versão 156.0.8078.73 permitiu que um atacante remoto potencialmente executasse código arbitrário fora do sandbox por meio de uma página HTML especialmente elaborada. (Severidade de segurança do Chromium: Alta)
Do registro CVE.
Ler a descrição original
Registro CVE
Improper input validation in Views in Google Chrome on on Windows prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Google Chrome | de 156.0.8078.73 até antes de 156.0.8078.73 | Nenhuma informada |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.6 (v3.1, pontuado por CISA-ADP)
- EPSS
- 0,22% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 28 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: não. Impacto técnico: total. Em 28 de out. de 2026.
- Fraqueza
- CWE-20: Improper input validation
- Fabricante
- Google, Chrome
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.