PT-2026-29469 · Google+1 · Google Chrome+1

Heapracer · Publicado 2026-03-06 · Atualizado 2026-05-20 · CVE-2026-5291

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 146.0.7680.178

Description Uma falha existe na implementação WebGL do Google Chrome que pode permitir que um atacante remoto acesse informações confidenciais da memória do processo por meio de uma página HTML especialmente criada.

Recommendations Atualize o Google Chrome para a versão 146.0.7680.178 ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2026-04789

CVE-2026-5291

OPENSUSE-SU-2026:10487-1

OPENSUSE-SU-2026:20460-1

Produtos afetados

Google Chrome

Red Os

Referências · 40

• https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5277 · Nota
• https://twitter.com/CVEnew/status/2039279656021663909 · Publicação no Twitter
• https://issues.chromium.org/issues/490118036 · Nota
• https://crbug.com/490118036 · Nota
• https://suse.com/security/cve/CVE-2026-5274 · Nota
• https://bdu.fstec.ru/vul/2026-04789 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-5273 · Nota
• https://suse.com/security/cve/CVE-2026-5280 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20460-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-5291 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5281 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-5291 · Nota
• https://suse.com/security/cve/CVE-2026-5272 · Nota