PT-2026-41087 · Google · Google Chrome

Matej Smycka · Publicado 2026-05-12 · Atualizado 2026-05-16 · CVE-2026-8558

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.168

Descrição Um problema de gravação fora dos limites (out-of-bounds write) existe no componente Fonts, que ocorre quando o mecanismo de renderização de fontes manipula incorretamente as operações de memória, gravando dados além de um buffer de memória alocado. Esta falha permite que um invasor remoto execute código arbitrário dentro da sandbox do navegador, atraindo o usuário a visitar uma página HTML especialmente criada.

Recomendações Atualize o Google Chrome para a versão 148.0.7778.168 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-8558

ECHO-4C57-D2D3-4FDF

OPENSUSE-SU-2026:10786-1

Produtos afetados

Google Chrome

Referências · 89

• https://suse.com/security/cve/CVE-2026-8575 · Nota
• https://issues.chromium.org/issues/503425922 · Nota
• https://suse.com/security/cve/CVE-2026-8542 · Nota
• https://suse.com/security/cve/CVE-2026-8532 · Nota
• https://suse.com/security/cve/CVE-2026-8561 · Nota
• https://suse.com/security/cve/CVE-2026-8513 · Nota
• https://suse.com/security/cve/CVE-2026-8541 · Nota
• https://suse.com/security/cve/CVE-2026-8579 · Nota
• https://suse.com/security/cve/CVE-2026-8531 · Nota
• https://suse.com/security/cve/CVE-2026-8522 · Nota
• https://suse.com/security/cve/CVE-2026-8574 · Nota
• https://suse.com/security/cve/CVE-2026-8509 · Nota
• https://suse.com/security/cve/CVE-2026-8566 · Nota
• https://suse.com/security/cve/CVE-2026-8516 · Nota
• https://suse.com/security/cve/CVE-2026-8517 · Nota