PT-2026-33136 · Google · Skia+1

Publicado 2026-03-24 · Atualizado 2026-05-27 · CVE-2026-6298

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.101

Description Um estouro de buffer de heap no Skia permite que um invasor remoto obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML manipulada. Um estouro de buffer de heap ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar, levando potencialmente à corrupção de memória ou divulgação de informações.

Recommendations Atualize para a versão 147.0.7727.101 ou posterior.

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-05541

CVE-2026-6298

OPENSUSE-SU-2026:10572-1

OPENSUSE-SU-2026:20588-1

Produtos afetados

Google Chrome

Skia

Referências · 50

• https://suse.com/security/cve/CVE-2026-6303 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6298 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-6313 · Nota
• https://twitter.com/CVEnew/status/2044737920926408713 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-6360 · Nota
• https://ubuntu.com/security/CVE-2026-6298 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-6306 · Nota
• https://suse.com/security/cve/CVE-2026-6359 · Nota
• https://suse.com/security/cve/CVE-2026-6299 · Nota
• https://suse.com/security/cve/CVE-2026-6316 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:20588-1 · Aviso do Fabricante
• https://issues.chromium.org/issues/495700484 · Nota
• https://suse.com/security/cve/CVE-2026-6301 · Nota
• https://suse.com/security/cve/CVE-2026-6309 · Nota
• https://suse.com/security/cve/CVE-2026-6305 · Nota