PT-2026-33144 · Google · Pdfium+1

Publicado 2026-03-27 · Atualizado 2026-04-18 · CVE-2026-6306

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.101

Description Um estouro de buffer de heap no PDFium permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de um arquivo PDF manipulado. Um estouro de buffer de heap ocorre quando um programa grava mais dados em um buffer alocado no heap do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Recommendations Atualize para a versão 147.0.7727.101 ou posterior.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-05526

CVE-2026-6306

OPENSUSE-SU-2026:10572-1

OPENSUSE-SU-2026:20588-1

Produtos afetados

Google Chrome

Pdfium

Referências · 48

• https://suse.com/security/cve/CVE-2026-6296 · Nota
• https://suse.com/security/cve/CVE-2026-6319 · Nota
• https://suse.com/security/cve/CVE-2026-6360 · Nota
• https://suse.com/security/cve/CVE-2026-6364 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6306 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-6314 · Nota
• https://suse.com/security/cve/CVE-2026-6301 · Nota
• https://twitter.com/infoflowcloud/status/2044703743912841486 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2045186409431015784 · Publicação no Twitter
• https://bugzilla.suse.com/1262174 · Nota
• https://suse.com/security/cve/CVE-2026-6363 · Nota
• https://suse.com/security/cve/CVE-2026-6318 · Nota
• https://suse.com/security/cve/CVE-2026-6316 · Nota
• https://suse.com/security/cve/CVE-2026-6302 · Nota
• https://issues.chromium.org/issues/496907110 · Nota