(Imagem: Google/Divulgação)
O Google liberou mais um patch de segurança para o Chrome nesta quinta-feira (3). Desta vez, o pacote corrige 12 vulnerabilidades distintas, sendo que uma delas já tem exploração pública conhecida.
Das 12 falhas, somente uma gerou recompensa ao pesquisador: a CVE-2026-85046, uma confusão de tipos no motor V8 reportada por Salvatore Gulizia em 4 de agosto deste ano. O valor pago foi de US$ 1 mil (aproximadamente R$ 5.122, em conversão direta).
O Google terá de compartilhar dados de busca a partir de janeiro de 2027. (Imagem: Solen Feyissa/Unsplash).
Segundo a empresa, a vulnerabilidade CVE-2026-85046 já está sendo explorada publicamente. –
As demais brechas corrigidas e seus respectivos níveis de gravidade são:
- Alta – CVE-2026-85052: Leitura fora dos limites no CrashReporting. Relatado pelo Google;
- Alta – CVE-2026-85043: Limpeza insuficiente no Network. Relatado pelo Google;
- Alta – CVE-2026-85048: Uso após liberação no Compositing. Relatado por Ngoc Hieu;
- Alta – CVE-2026-85045: Condição de corrida no V8. Relatado por Brendan Dolan-Gavitt, XBOW;
- Alta – CVE-2026-85050: Escrita fora dos limites no WebGL. Relatado pelo Google;
- Alta – CVE-2026-85053: Exposição inadequada de recursos no CacheStorage. Relatado por Salvatore Gulizia (Serotav);
- Alta – CVE-2026-85042: Uso após liberação no DevTools. Relatado pelo Google;
- Alta – CVE-2026-85049: Uso após liberação no Skia. Relatado pelo Google;
- Alta – CVE-2026-85051: Confusão de tipos no Compositing. Relatado pelo Google;
- Média – CVE-2026-85047: Validação de entrada inadequada na Transactions Platform. Relatado pelo Google;
- Média – CVE-2026-85044: Uso após liberação no Mobile. Relatado pelo Google.
A correção de segurança foi disponibilizada no Canal Estável do Chrome. No Windows e no macOS, a build está identificada como 152.0.7977.82/.83; no Linux, aparece como 152.0.7977.82.
Quer acompanhar as novidades do mundo da tecnologia? Visite o TecMundo e mantenha-se atualizado com as últimas notícias sobre Google Chrome, segurança digital e atualizações de software.
