Chrome recebe patch com 12 vulnerabilidades; uma delas, já em circulação

O Google lançou mais um patch de correções de segurança para o Chrome nesta quinta-feira (3). Desta vez, o pacote trata 12 diferentes vulnerabilidades de segurança, sendo uma delas reconhecidamente em circulação pública.

Das 12 vulnerabilidades, só uma rendeu recompensa para o pesquisador: a CVE-2026-85046, uma confusão de tipos no motor V8 reportada por Salvatore Gulizia em 4 de agosto deste ano. O pagamento foi de US$ 1 mil (R$ 5.122, em conversão direta).

Segundo a empresa, a vulnerabilidade CVE-2026-85046 já é explorada publicamente. – 

As outras brechas corrigidas, e seus respectivos índices de gravidade, foram:

• Alta – CVE-2026-85052: Leitura fora dos limites no CrashReporting. Relatado pelo Google;
• Alta – CVE-2026-85043: Limpeza incompleta no Network. Relatado pelo Google;
• Alta – CVE-2026-85048: Uso após liberação no Compositing. Relatado por Ngoc Hieu;
• Alta – CVE-2026-85045: Condição de corrida no V8. Relatado por Brendan Dolan-Gavitt, XBOW;
• Alta – CVE-2026-85050: Escrita fora dos limites no WebGL. Relatado pelo Google;
• Alta – CVE-2026-85053: Exposição inadequada de recursos no CacheStorage. Relatado por Salvatore Gulizia (Serotav);
• Alta – CVE-2026-85042: Uso após liberação no DevTools. Relatado pelo Google;
• Alta – CVE-2026-85049: Uso após liberação no Skia. Relatado pelo Google;
• Alta – CVE-2026-85051: Confusão de tipos no Compositing. Relatado pelo Google;
• Média – CVE-2026-85047: Validação inadequada de entrada no Transactions Platform. Relatado pelo Google;
• Média – CVE-2026-85044: Uso após liberação no Mobile. Relatado pelo Google.

A atualização de segurança é distribuída no Canal Estável do Chrome. No Windows e no macOS, a compilação é identificada como 152.0.7977.82/.83; no Linux, é a 152.0.7977.82.

Quer ficar por dentro das novidades do mundo da tecnologia? Acesse o TecMundo e acompanhe as últimas notícias sobre Google Chrome, segurança digital e atualizações de software.