PT-2026-44706 · Google · Skia+1

CVE-2026-9998 · Publicado 2026-05-27 · Atualizado 2026-05-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.216

Description Um estouro de inteiro (integer overflow) no Skia permite que um invasor remoto que comprometeu o processo de renderização possa potencialmente realizar a evasão de sandbox por meio de uma página HTML manipulada. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Recommendations Atualize para a versão 148.0.7778.216 ou posterior.

Correção

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

CVE-2026-9998

ECHO-D318-E371-F32F

OPENSUSE-SU-2026:10906-1

Produtos afetados

Google Chrome

Skia

Referências · 163

• https://suse.com/security/cve/CVE-2026-9884 · Nota
• https://suse.com/security/cve/CVE-2026-9924 · Nota
• https://suse.com/security/cve/CVE-2026-10001 · Nota
• https://issues.chromium.org/issues/513337118 · Nota
• https://suse.com/security/cve/CVE-2026-9875 · Nota
• https://suse.com/security/cve/CVE-2026-9874 · Nota
• https://suse.com/security/cve/CVE-2026-10021 · Nota
• https://suse.com/security/cve/CVE-2026-9901 · Nota
• https://suse.com/security/cve/CVE-2026-9898 · Nota
• https://suse.com/security/cve/CVE-2026-9940 · Nota
• https://suse.com/security/cve/CVE-2026-9881 · Nota
• https://suse.com/security/cve/CVE-2026-9945 · Nota
• https://suse.com/security/cve/CVE-2026-10007 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-9998 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-9917 · Nota