Google e Mozilla lançaram na terça-feira novas atualizações do Chrome e do Firefox que corrigem mais de 200 vulnerabilidades nos populares navegadores.
A atualização do Chrome 156 traz correções para 52 defeitos de segurança, incluindo quatro falhas de gravidade crítica: corrupção de memória no FileSystem, validação imprópria de entradas no FileAPI e no Skia, e uso após liberação no Layout.
CVE-2026-118306 (Common Vulnerabilities and Exposures, sistema padronizado de identificação de vulnerabilidades), a falha no FileSystem, poderia permitir a execução arbitrária de código fora do sandbox (ambiente isolado de execução) por meio de uma página HTML (linguagem de marcação de hipertexto) criada com essa finalidade.
Também foram lançadas correções para 46 falhas de alta gravidade, a maioria relacionada a corrupção de memória, validação imprópria de entradas e problemas de uso após liberação.
O Google ainda não definiu o pagamento de recompensas em seu programa de bug bounty (programa de recompensas por falhas de segurança) aos pesquisadores que reportaram as vulnerabilidades. Nenhuma recompensa será paga pelas 39 vulnerabilidades restantes, a maioria encontrada internamente ou com o auxílio de IA (inteligência artificial).
A nova versão do Chrome já está sendo disponibilizada aos usuários, com as versões 156.0.8078.73/.74 para Windows e macOS, e a versão 156.0.8078.73 para Linux.
A Mozilla anunciou o lançamento do Firefox 159, com correções para 167 defeitos de segurança, incluindo 108 falhas de alta gravidade.
A maior parte das correções resolve problemas de uso após liberação no navegador. Também foram corrigidos casos de escape do sandbox, escalonamento de privilégios, limites incorretos e contornos da política de mesma origem.
Na terça-feira, a Mozilla também lançou o Thunderbird 159 e 153.6, além do Firefox ESR (Extended Support Release, versão de suporte estendido) 153.6 e 115.44, com correções para muitas dessas vulnerabilidades.
Google e Mozilla não mencionam que alguma dessas falhas de segurança esteja sendo explorada em ataques reais, mas os usuários são aconselhados a atualizar seus navegadores o quanto antes.
