PT-2026-33158 · Google · Chrome On Android

Publicado 2026-03-30 · Atualizado 2026-04-18 · CVE-2026-6358

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Google Chrome on Android versões anteriores a 147.0.7727.101

Description Um problema de use after free em XR permite que um invasor remoto realize uma leitura de memória fora dos limites por meio de uma página HTML manipulada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Recommendations Atualize para a versão 147.0.7727.101 ou posterior.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-05518

CVE-2026-6358

OPENSUSE-SU-2026:10572-1

OPENSUSE-SU-2026:20588-1

Produtos afetados

Chrome On Android

Referências · 43

• https://suse.com/security/cve/CVE-2026-6315 · Nota
• https://suse.com/security/cve/CVE-2026-6314 · Nota
• https://suse.com/security/cve/CVE-2026-6303 · Nota
• https://suse.com/security/cve/CVE-2026-6304 · Nota
• https://suse.com/security/cve/CVE-2026-6299 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6358 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-6312 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10572-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-6358 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6358 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05518 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-6316 · Nota
• https://bugzilla.suse.com/1262174 · Nota
• https://suse.com/security/cve/CVE-2026-6309 · Nota
• https://issues.chromium.org/issues/497724498 · Nota