PT-2026-29470 · Google+1 · Google Chrome+1

Publicado 2026-03-12 · Atualizado 2026-05-20 · CVE-2026-5292

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 146.0.7680.178

Description Uma falha existe no componente WebCodecs do Google Chrome, potencialmente permitindo que um atacante remoto acione uma leitura de memória fora dos limites. Isso pode ser alcançado enganando um usuário para visitar uma página HTML especialmente criada.

Recommendations Atualize o Google Chrome para a versão 146.0.7680.178 ou posterior.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-04790

CVE-2026-5292

OPENSUSE-SU-2026:10487-1

OPENSUSE-SU-2026:20460-1

Produtos afetados

Google Chrome

Red Os

Referências · 41

• https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-5292 · Nota
• https://suse.com/security/cve/CVE-2026-5277 · Nota
• https://twitter.com/CVEnew/status/2039279654843101537 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-5274 · Nota
• https://suse.com/security/cve/CVE-2026-5273 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-5292 · Nota de Segurança
• https://redos.red-soft.ru/search/?iblock_id=&q=CVE-2026-5292 · Nota
• https://twitter.com/VulmonFeeds/status/2039227046178472153 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-5280 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20460-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-5292 · Nota de Segurança
• https://crbug.com/492213293 · Nota
• https://suse.com/security/cve/CVE-2026-5281 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante