(Imagem: Google/Divulgação)
O Google lançou mais um patch de correções de segurança para o Chrome nesta quinta-feira (3). Desta vez, o pacote trata 12 diferentes vulnerabilidades de segurança, sendo uma delas reconhecidamente em circulação pública.
Das 12 vulnerabilidades, só uma rendeu recompensa para o pesquisador: a CVE-2026-85046, uma confusão de tipos no motor V8 reportada por Salvatore Gulizia em 4 de agosto deste ano. O pagamento foi de US$ 1 mil (R$ 5.122, em conversão direta).
O Google terá que compartilhar dados de busca a partir de janeiro de 2027. (Imagem: Solen Feyissa/Unsplash).
Segundo a empresa, a vulnerabilidade CVE-2026-85046 já é explorada publicamente. –
As outras brechas corrigidas, e seus respectivos índices de gravidade, foram:
- Alta – CVE-2026-85052: Leitura fora dos limites no CrashReporting. Relatado pelo Google;
- Alta – CVE-2026-85043: Limpeza incompleta no Network. Relatado pelo Google;
- Alta – CVE-2026-85048: Uso após liberação no Compositing. Relatado por Ngoc Hieu;
- Alta – CVE-2026-85045: Condição de corrida no V8. Relatado por Brendan Dolan-Gavitt, XBOW;
- Alta – CVE-2026-85050: Escrita fora dos limites no WebGL. Relatado pelo Google;
- Alta – CVE-2026-85053: Exposição inadequada de recursos no CacheStorage. Relatado por Salvatore Gulizia (Serotav);
- Alta – CVE-2026-85042: Uso após liberação no DevTools. Relatado pelo Google;
- Alta – CVE-2026-85049: Uso após liberação no Skia. Relatado pelo Google;
- Alta – CVE-2026-85051: Confusão de tipos no Compositing. Relatado pelo Google;
- Média – CVE-2026-85047: Validação inadequada de entrada no Transactions Platform. Relatado pelo Google;
- Média – CVE-2026-85044: Uso após liberação no Mobile. Relatado pelo Google.
A atualização de segurança é distribuída no Canal Estável do Chrome. No Windows e no macOS, a compilação é identificada como 152.0.7977.82/.83; no Linux, é a 152.0.7977.82.
Fonte Tecmundo
