PT-2026-29467 · Google+1 · Google Chrome+1

Publicado 2026-03-25 · Atualizado 2026-05-20 · CVE-2026-5289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 146.0.7680.178

Description Um problema de uso após liberação existe no componente Navigation do Google Chrome. Um invasor remoto que comprometeu o processo de renderização poderia potencialmente realizar uma fuga do sandbox por meio de uma página HTML criada.

Recommendations Atualize o Google Chrome para a versão 146.0.7680.178 ou posterior.

Correção

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-06722

BDU:2026-06723

CVE-2026-5289

OPENSUSE-SU-2026:10487-1

OPENSUSE-SU-2026:20460-1

Produtos afetados

Google Chrome

Red Os

Referências · 44

• https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5277 · Nota
• https://suse.com/security/cve/CVE-2026-5274 · Nota
• https://suse.com/security/cve/CVE-2026-5273 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5289 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06723 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-5280 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20460-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5281 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5272 · Nota
• https://suse.com/security/cve/CVE-2026-5288 · Nota
• https://suse.com/security/cve/CVE-2026-5283 · Nota
• https://crbug.com/495931147 · Nota
• https://twitter.com/CVEnew/status/2039279658492219617 · Publicação no Twitter