PT-2026-41116 · Google · Google Chrome

Zh1X1An1221 · Publicado 2026-05-14 · Atualizado 2026-05-16 · CVE-2026-8587

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome no Mac versões anteriores a 148.0.7778.168

Descrição Um problema de use after free existe em Extensions, onde ocorre um use after free quando a memória é acessada após ter sido liberada pelo sistema. Isso permite que um invasor execute código arbitrário por meio de uma Extensão do Chrome manipulada, caso um usuário seja convencido a instalar uma extensão maliciosa.

Recomendações Atualize para a versão 148.0.7778.168 ou posterior.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-8587

ECHO-1FBC-051C-6E89

OPENSUSE-SU-2026:10786-1

Produtos afetados

Google Chrome

Referências · 92

• https://suse.com/security/cve/CVE-2026-8584 · Nota
• https://suse.com/security/cve/CVE-2026-8515 · Nota
• https://suse.com/security/cve/CVE-2026-8529 · Nota
• https://suse.com/security/cve/CVE-2026-8545 · Nota
• https://suse.com/security/cve/CVE-2026-8514 · Nota
• https://suse.com/security/cve/CVE-2026-8537 · Nota
• https://suse.com/security/cve/CVE-2026-8551 · Nota
• https://suse.com/security/cve/CVE-2026-8525 · Nota
• https://suse.com/security/cve/CVE-2026-8543 · Nota
• https://suse.com/security/cve/CVE-2026-8563 · Nota
• https://suse.com/security/cve/CVE-2026-8568 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-8587 · Nota
• https://suse.com/security/cve/CVE-2026-8513 · Nota
• https://suse.com/security/cve/CVE-2026-8578 · Nota
• https://suse.com/security/cve/CVE-2026-8582 · Nota