Google Chrome: use-after-free no PictureInPicture (CVE-2026-121185)
Foi publicada a CVE-2026-121185 para o Google Chrome: um use-after-free no componente PictureInPicture. Um atacante remoto, usando engenharia social e uma página HTML especialmente criada, pode executar código arbitrário fora do sandbox.
Verificado no Shield: não
Quem é afetado
Afeta o Google Chrome anterior à versão 157.0.8103.38. O Chromium classifica a gravidade como High, CVSS 9.6. A fonte não informa se outras compilações do Chromium são afetadas.
Como verificar
Abra chrome://version e compare a versão com 157.0.8103.38. Se houver chromium instalado em um servidor, verifique para que ele é usado e se abre páginas não confiáveis.
Como corrigir
Há correção: versão 157.0.8103.38 para o Chrome. Atualize o navegador. Para o pacote chromium do Debian, acompanhe o security tracker. Se você não precisa do chromium, remova-o.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada em ataques reais. Fonte: NVD.
