PT-2026-41039 · Google · Google Chrome+1

Q · Publicado 2026-05-12 · Atualizado 2026-05-28 · CVE-2026-8510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.168

Descrição Um estouro de número inteiro (integer overflow) no Skia permite que um invasor remoto que comprometeu o processo de renderização execute uma gravação de memória fora dos limites (out-of-bounds memory write) por meio de uma página HTML manipulada. Um estouro de número inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Recomendações Atualize para a versão 148.0.7778.168 ou posterior.

Correção

DoS

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

CVE-2026-8510

ECHO-6909-BEAE-03DA

OPENSUSE-SU-2026:10786-1

Produtos afetados

Google Chrome

Skia

Referências · 94

• https://suse.com/security/cve/CVE-2026-8520 · Nota
• https://suse.com/security/cve/CVE-2026-8543 · Nota
• https://suse.com/security/cve/CVE-2026-8558 · Nota
• https://suse.com/security/cve/CVE-2026-8559 · Nota
• https://suse.com/security/cve/CVE-2026-8573 · Nota
• https://suse.com/security/cve/CVE-2026-8562 · Nota
• https://suse.com/security/cve/CVE-2026-8577 · Nota
• https://suse.com/security/cve/CVE-2026-8534 · Nota
• https://suse.com/security/cve/CVE-2026-8521 · Nota
• https://suse.com/security/cve/CVE-2026-8541 · Nota
• https://suse.com/security/cve/CVE-2026-8517 · Nota
• https://cve.org/CVERecord?id=CVE-2026-8510 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-8560 · Nota
• https://suse.com/security/cve/CVE-2026-8567 · Nota
• https://suse.com/security/cve/CVE-2026-8514 · Nota