PT-2026-23048 · Imagination Technologies+2 · Powervr+2

Zhihua Yao · Publicado 2026-01-18 · Atualizado 2026-05-15 · CVE-2026-3537

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores a 145.0.7632.159

Descrição Existe um problema de ciclo de vida de objeto no PowerVR no Google Chrome para Android. Esse problema pode permitir que um atacante remoto explore potencialmente uma corrupção de heap por meio de uma página HTML especialmente criada. A severidade de segurança é crítica.

Recomendações Atualize o Google Chrome para a versão 145.0.7632.159 ou posterior.

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

CWE-1091

Identificadores relacionados

BDU:2026-03198

CVE-2026-3537

OPENSUSE-SU-2026:10296-1

OPENSUSE-SU-2026:20332-1

Produtos afetados

Google Chrome

Powervr

Red Os

Referências · 35

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3537 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-3536 · Nota
• https://bugzilla.suse.com/1259213 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-chromium-cve-2026-3537-7.3 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/729744 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/729818 · Nota de Segurança
• https://t.me/CVEtracker/46359 · Publicação no Telegram
• https://twitter.com/xvonfers/status/2029461418395791558 · Publicação no Twitter
• https://t.me/msrcreports/3359 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-3537 · Nota
• https://suse.com/security/cve/CVE-2026-3544 · Nota
• https://bdu.fstec.ru/vul/2026-03198 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-3542 · Nota
• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-3537 · Nota
• https://suse.com/security/cve/CVE-2026-3545 · Nota