A Google lançou a atualização do Chrome 149.0.7827.102, corrigindo 74 vulnerabilidades, das quais 17 foram classificadas como críticas. Considerando os problemas resolvidos na semana passada, no mês atual foram eliminadas 39 vulnerabilidades críticas no Chrome, o que é mais do que nos últimos 10 anos de existência do projeto. Questões críticas permitem contornar todos os níveis de proteção do navegador e executar código no sistema fora do ambiente sandbox. Os detalhes ainda não foram revelados, sabe-se apenas que as vulnerabilidades são causadas por acessos à memória após a liberação (use-after-free) em componentes e APIs Ozone, Aura, File Input, TabStrip, Bluetooth, Gamepad, Autofill, Views, Printing, Compositing, Web Apps e Proxy.
Destaca-se a vulnerabilidade crítica CVE-2026-11640, causada por um estouro de inteiro na biblioteca libyuv, afetando não apenas navegadores baseados em Chromium, mas potencialmente outros projetos que utilizam essa biblioteca para redimensionar e converter quadros de vídeo, como Android, VLC e Telegram.
Menciona-se ainda que uma das vulnerabilidades perigosas (CVE-2026-11645), originada por um estouro de buffer no motor V8, foi utilizada em um exploit empregado para atacar usuários do navegador antes da publicação da correção (0-day).
Fonte: opennet.ru
