PT-2026-31509 · Google · Google Chrome

Tianyi Hu · Publicado 2026-02-25 · Atualizado 2026-04-12 · CVE-2026-5891

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55

Description Uma falha na aplicação de políticas na interface do usuário do navegador no Google Chrome, especificamente antes da versão 147.0.7727.55, poderia permitir que um invasor remoto que já tenha comprometido o processo de renderização realize spoofing da interface do usuário. Isso é alcançado por meio de uma página HTML especialmente criada. A gravidade de segurança é classificada como Média.

Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

Correção

UI Misrepresentation of Critical Information

Clickjacking

Enumeração de Fraquezas

CWE-451

CWE-1021

Identificadores relacionados

BDU:2026-04983

CVE-2026-5891

OPENSUSE-SU-2026:10530-1

OPENSUSE-SU-2026:20575-1

Produtos afetados

Google Chrome

Referências · 72

• https://suse.com/security/cve/CVE-2026-5887 · Nota
• https://suse.com/security/cve/CVE-2026-5907 · Nota
• https://suse.com/security/cve/CVE-2026-5901 · Nota
• https://suse.com/security/cve/CVE-2026-5883 · Nota
• https://suse.com/security/cve/CVE-2026-5872 · Nota
• https://suse.com/security/cve/CVE-2026-5894 · Nota
• https://suse.com/security/cve/CVE-2026-5876 · Nota
• https://suse.com/security/cve/CVE-2026-5897 · Nota
• https://suse.com/security/cve/CVE-2026-5859 · Nota
• https://suse.com/security/cve/CVE-2026-5882 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10530-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:20575-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5875 · Nota
• https://suse.com/security/cve/CVE-2026-5902 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5891 · Aviso do Fabricante