PT-2026-21573 · Google+1 · Google Chrome+1

Luke Francis · Publicado 2026-01-01 · Atualizado 2026-05-15 · CVE-2026-3061

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores a 145.0.7632.116

Descrição Uma vulnerabilidade de leitura fora dos limites existia no componente Media do Google Chrome. Isso permitia que um atacante remoto potencialmente lesse memória fora dos limites pretendidos ao enganar um usuário a visitar uma página HTML especialmente criada. A severidade de segurança é considerada alta.

Recomendações Atualize o Google Chrome para a versão 145.0.7632.116 ou posterior.

Correção

DoS

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-03195

CVE-2026-3061

OPENSUSE-SU-2026:10259-1

OPENSUSE-SU-2026:20277-1

Produtos afetados

Google Chrome

Red Os

Referências · 35

• https://issues.chromium.org/issues/482862710 · Nota
• https://t.me/msrcreports/3243 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2026-3061 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20277-1 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/729313 · Nota de Segurança
• https://t.me/CVEtracker/45535 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-03195 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-3061 · Nota
• https://twitter.com/Cezar_H_Linux/status/2026665685275857221 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-3061 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0423SE18MD · Aviso do Fabricante
• https://bugzilla.suse.com/1258733 · Nota
• https://twitter.com/VulmonFeeds/status/2026092412674756824 · Publicação no Twitter
• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-3061 · Nota
• https://twitter.com/ThreatSynop/status/2026202959260885204 · Publicação no Twitter