PT-2026-2855 · Google+2 · Google Chrome+2

Glitchers Bob 14Th · Publicado 2025-10-15 · Atualizado 2026-05-21 · CVE-2026-0908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome (versões afetadas não especificadas)

Descrição Existe uma falha na biblioteca ANGLE utilizada pelo navegador Google Chrome. Este problema envolve a possibilidade de corrupção de memória do tipo use-after-free. A exploração bem-sucedida poderia permitir que um invasor remoto cause uma condição de negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-00459

CVE-2026-0908

OPENSUSE-SU-2026:10057-1

OPENSUSE-SU-2026:20054-1

Produtos afetados

Angle

Google Chrome

Red Os

Referências · 40

• 🔥 https://github.com/lylzjnqe/CVE-2026-0908-Chrome-0-day-RCE · Exploit
• https://suse.com/security/cve/CVE-2026-0902 · Nota
• https://twitter.com/TheRabbitPy/status/2031121137329967120 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-0901 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-0908 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-0908 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20054-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0904 · Nota
• https://suse.com/security/cve/CVE-2026-0899 · Nota
• https://cybersecurity-help.cz/vdb/SB20260113133 · Nota
• https://twitter.com/vuldb/status/2011375283270561792 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2026-0908-8.0 · Nota
• https://twitter.com/TheHackerWire/status/2013627665459355703 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0908 · Nota de Segurança
• https://bugzilla.suse.com/1256614 · Nota