PT-2026-29460 · Google+1 · Google Chrome+1

Publicado 2026-03-11 · Atualizado 2026-05-20 · CVE-2026-5282

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 146.0.7680.178

Description Uma falha existe no componente WebCodecs do Google Chrome, potencialmente permitindo que um atacante remoto dispare uma leitura de memória fora dos limites por meio de uma página HTML especialmente criada. Esta questão recebeu uma classificação de severidade 'Alta' pelo Chromium.

Recommendations Atualize o Google Chrome para a versão 146.0.7680.178 ou posterior.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-06717

CVE-2026-5282

OPENSUSE-SU-2026:10487-1

OPENSUSE-SU-2026:20460-1

Produtos afetados

Google Chrome

Red Os

Referências · 39

• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-5282 · Nota
• https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5277 · Nota
• https://suse.com/security/cve/CVE-2026-5274 · Nota
• https://suse.com/security/cve/CVE-2026-5273 · Nota
• https://suse.com/security/cve/CVE-2026-5280 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20460-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5281 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5272 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5282 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06717 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-5288 · Nota
• https://suse.com/security/cve/CVE-2026-5283 · Nota
• https://issues.chromium.org/issues/491655161 · Nota