PT-2026-44700 · Google · Google Chrome

Publicado 2026-05-27 · Atualizado 2026-05-30 · CVE-2026-9992

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.216

Description Um problema de use after free no componente de Rede permite que um invasor remoto execute código arbitrário dentro do sandbox do navegador. Esta corrupção de memória ocorre quando um invasor atrai um usuário para uma página HTML especialmente criada, permitindo a manipulação de memória liberada por meio da lógica de rede do navegador.

Recommendations Atualize para a versão 148.0.7778.216 ou posterior.

Correção

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-9992

ECHO-94BD-88BB-49FE

OPENSUSE-SU-2026:10906-1

Produtos afetados

Google Chrome

Referências · 162

• https://suse.com/security/cve/CVE-2026-9899 · Nota
• https://suse.com/security/cve/CVE-2026-9919 · Nota
• https://suse.com/security/cve/CVE-2026-9980 · Nota
• https://suse.com/security/cve/CVE-2026-10006 · Nota
• https://suse.com/security/cve/CVE-2026-9887 · Nota
• https://issues.chromium.org/issues/513177826 · Nota
• https://suse.com/security/cve/CVE-2026-9931 · Nota
• https://suse.com/security/cve/CVE-2026-9905 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10906-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-9997 · Nota
• https://suse.com/security/cve/CVE-2026-9975 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-9992 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-9974 · Nota
• https://suse.com/security/cve/CVE-2026-9876 · Nota
• https://suse.com/security/cve/CVE-2026-9892 · Nota