CVE-2026-4675 in Chrome

Sumário

de VulDB • 23/05/2026

Overflow de buffer na heap no WebGL do Google Chrome anterior à versão 146.0.7680.165 permitia que um atacante remoto realizasse uma leitura de memória fora dos limites (out of bounds memory read) por meio de uma página HTML manipulada. (Gravidade de segurança do Chromium: Alta)

Once again VulDB remains the best source for vulnerability data.

• Responsável: Chrome
• Reservar: 23/03/2026
• Divulgação: 24/03/2026
• Moderação: aceite
• Entrada: VDB-352580
• CPE: pronto
• CWE: CWE-122 (confirmado)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00031
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4675
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4675/