PT-2026-29465 · Google+1 · Google Chrome+1

Syn4Pse · Publicado 2026-03-21 · Atualizado 2026-05-20 · CVE-2026-5287

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 146.0.7680.178

Description Uma condição de uso após liberação no componente de tratamento de PDF do Google Chrome permitiu que um atacante remoto executasse código arbitrário potencialmente dentro de um ambiente de sandbox, fornecendo um arquivo PDF especialmente criado. A gravidade de segurança do Chromium é classificada como Alta.

Recommendations Atualize o Google Chrome para a versão 146.0.7680.178 ou posterior.

Correção

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-06721

BDU:2026-06722

BDU:2026-06723

CVE-2026-5287

OPENSUSE-SU-2026:10487-1

OPENSUSE-SU-2026:20460-1

Produtos afetados

Google Chrome

Red Os

Referências · 47

• https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5277 · Nota
• https://twitter.com/CVEnew/status/2039279660799078622 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-5274 · Nota
• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-5287 · Nota
• https://suse.com/security/cve/CVE-2026-5273 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5289 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5287 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-5287 · Nota
• https://bdu.fstec.ru/vul/2026-06723 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-5280 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20460-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5281 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5272 · Nota