PT-2026-44581 · Google · Chrome On Android

Publicado 2026-05-28 · Atualizado 2026-06-17 · CVE-2026-9872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome no Android versões anteriores a 148.0.7778.216

Description Uma gravação fora dos limites (out of bounds write) na GPU permite que um invasor remoto potencialmente realize a evasão de sandbox por meio de uma página HTML manipulada. A evasão de sandbox é uma técnica usada para sair de um ambiente restrito para obter acesso não autorizado ao sistema subjacente.

Recommendations Atualize para a versão 148.0.7778.216 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-9872

ECHO-B9AF-DF64-A726

OPENSUSE-SU-2026:10906-1

Produtos afetados

Chrome On Android

Referências · 163

• https://suse.com/security/cve/CVE-2026-9996 · Nota
• https://suse.com/security/cve/CVE-2026-9937 · Nota
• https://twitter.com/vuldb/status/2060243280902926449 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-9911 · Nota
• https://suse.com/security/cve/CVE-2026-10021 · Nota
• https://suse.com/security/cve/CVE-2026-10011 · Nota
• https://suse.com/security/cve/CVE-2026-9991 · Nota
• https://suse.com/security/cve/CVE-2026-9872 · Nota
• https://suse.com/security/cve/CVE-2026-9928 · Nota
• https://suse.com/security/cve/CVE-2026-10009 · Nota
• https://suse.com/security/cve/CVE-2026-9989 · Nota
• https://suse.com/security/cve/CVE-2026-9902 · Nota
• https://suse.com/security/cve/CVE-2026-9888 · Nota
• https://suse.com/security/cve/CVE-2026-9992 · Nota
• https://suse.com/security/cve/CVE-2026-10013 · Nota