Google Chrome: type confusion no PDFium (CVE-2026-121166)
Foi publicada a CVE-2026-121166 no PDFium, um componente do Google Chrome. Um atacante remoto pode executar código arbitrário dentro do sandbox por meio de um arquivo PDF especialmente criado. O Chromium classifica a severidade como High, CVSS 8.8.
Verificado no Shield: não
Quem é afetado
Afeta o Google Chrome anterior à versão 157.0.8103.38. O Chromium corresponde a essas versões. O risco está ligado à abertura de PDFs não confiáveis.
Como verificar
Verifique se o Chrome ou o Chromium está instalado no servidor (headless, renderização, capturas de tela) e se ele abre PDFs de terceiros. Compare a versão com 157.0.8103.38.
Como corrigir
Há correção: versão 157.0.8103.38. Se você não precisa do navegador, remova-o. Se precisa, não abra PDFs não confiáveis e instale a atualização quando sua distribuição (por exemplo, Debian) a liberar.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foi divulgado se a falha é explorada em ataques reais. Fonte: NVD, CVE-2026-121166.
