CVE-2026-118321
Google Chrome
Traduzido automaticamente do inglês.
- Google Chrome
- Crítica
- CVSS 9.6
- EPSS 0,22%
- Nenhuma versão corrigida informada
Resumo
Validação de entrada inadequada no Core do Google Chrome no Android antes da versão 156.0.8078.73 permitiu que um atacante remoto executasse potencialmente código arbitrário fora do sandbox por meio de uma página HTML criada.
Do registro CVE.
Ler a descrição original
Registro CVE
Improper input validation in Core in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
O que fazer
Nenhuma versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Google Chrome | de 156.0.8078.73 até antes de 156.0.8078.73 | Nenhuma informada |
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.6 (v3.1, pontuado por CISA-ADP)
- EPSS
- 0,22% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 28 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: não. Impacto técnico: total. Em 28 de out. de 2026.
- Fraqueza
- CWE-20: Improper input validation
- Fabricante
- Google, Chrome
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.