PT-2026-44584 · Google · Chrome On Android

CVE-2026-9875 · Publicado 2026-05-28 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome on Android versões anteriores a 148.0.7778.216

Description Uma leitura fora dos limites (out-of-bounds read) no WebGL permite que um invasor remoto potencialmente realize um escape de sandbox por meio de uma página HTML manipulada. Um escape de sandbox é uma técnica utilizada para romper o ambiente restrito onde o processo do navegador é executado para obter acesso não autorizado ao sistema subjacente.

Recommendations Atualize para a versão 148.0.7778.216 ou posterior.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-9875

ECHO-ADFE-1672-F41D

OPENSUSE-SU-2026:10906-1

Produtos afetados

Chrome On Android

Referências · 162

• https://suse.com/security/cve/CVE-2026-9880 · Nota
• https://twitter.com/integ_sec/status/2068306641192104411 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-9940 · Nota
• https://suse.com/security/cve/CVE-2026-9966 · Nota
• https://suse.com/security/cve/CVE-2026-9943 · Nota
• https://suse.com/security/cve/CVE-2026-9978 · Nota
• https://suse.com/security/cve/CVE-2026-9906 · Nota
• https://suse.com/security/cve/CVE-2026-9908 · Nota
• https://suse.com/security/cve/CVE-2026-10012 · Nota
• https://suse.com/security/cve/CVE-2026-9980 · Nota
• https://suse.com/security/cve/CVE-2026-9921 · Nota
• https://suse.com/security/cve/CVE-2026-9910 · Nota
• https://suse.com/security/cve/CVE-2026-10015 · Nota
• https://suse.com/security/cve/CVE-2026-9971 · Nota
• https://suse.com/security/cve/CVE-2026-9888 · Nota