PT-2026-23047 · Google+1 · Angle+2

Cinzinga · Publicado 2026-02-18 · Atualizado 2026-05-15 · CVE-2026-3536

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores a 145.0.7632.159

Descrição Um estouro de inteiro na ANGLE, uma biblioteca gráfica de baixo nível no Google Chrome, poderia permitir que um invasor remoto realize acesso de memória fora dos limites. Este problema é acionado por uma página HTML elaborada.

Recomendações Atualize o Google Chrome para a versão 145.0.7632.159 ou posterior.

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-472

CWE-190

Identificadores relacionados

BDU:2026-03181

CVE-2026-3536

OPENSUSE-SU-2026:10296-1

OPENSUSE-SU-2026:20332-1

Produtos afetados

Angle

Google Chrome

Red Os

Referências · 43

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3536 · Nota de Segurança
• https://twitter.com/TheRabbitPy/status/2031377818815218154 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-3536 · Nota
• https://bugzilla.suse.com/1259213 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/729804 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-3536 · Aviso do Fabricante
• https://crbug.com/485622239 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3536 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-3544 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-3536 · Nota
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0423SE18MD · Aviso do Fabricante
• https://twitter.com/attritionorg/status/2030332652772061562 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-3542 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/729819 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-chromium-cve-2026-3536-7.3 · Nota