PT-2026-26511 · Google+1 · Google Chrome+1

C6Eed09Fc8B174B0F3Eebedcceb1E792 · Publicado 2026-01-01 · Atualizado 2026-05-20 · CVE-2026-4440

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 146.0.7680.153 Microsoft Edge (versões afetadas não especificadas)

Descrição Um problema de leitura e gravação fora dos limites existe no componente WebGL, que é uma API JavaScript usada para renderizar gráficos 2D e 3D em navegadores web. Esta falha permite que um invasor remoto execute operações de leitura e gravação arbitrárias, podendo levar à execução remota de código, por meio de uma página HTML especialmente criada.

Recomendações Atualizar versões anteriores a 146.0.7680.153 para a versão 146.0.7680.153. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

DoS

Memory Corruption

Out of bounds Read

Enumeração de Fraquezas

CWE-787

CWE-125

Identificadores relacionados

BDU:2026-03792

CVE-2026-4440

OPENSUSE-SU-2026:10400-1

OPENSUSE-SU-2026:20422-1

Produtos afetados

Google Chrome

Red Os

Referências · 50

• https://suse.com/security/cve/CVE-2026-4447 · Nota
• https://crbug.com/485935305 · Nota
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-4440 · Nota
• https://suse.com/security/cve/CVE-2026-4455 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-4461 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2026-4440-8.0 · Nota
• https://suse.com/security/cve/CVE-2026-4440 · Nota
• https://suse.com/security/cve/CVE-2026-4444 · Nota
• https://suse.com/security/cve/CVE-2026-4457 · Nota
• https://suse.com/security/cve/CVE-2026-4460 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-chromium-cve-2026-4440-7.3 · Nota
• https://twitter.com/1ZRR4H/status/2043715776201302208 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-4454 · Nota
• https://suse.com/security/cve/CVE-2026-4462 · Nota