PT-2026-46478 · Google · Google Chrome

CVE-2026-10949 · Publicado 2026-06-02 · Atualizado 2026-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Description Um overflow de buffer de heap existe no componente de Vídeo. Este problema permite que um invasor remoto que já comprometeu o processo de renderização possa potencialmente realizar a evasão do sandbox por meio de uma página HTML especialmente criada. Um overflow de buffer de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória adjacente.

Recommendations Atualize para a versão 149.0.7827.53 ou posterior.

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-10949

ECHO-48FC-9EA5-DB14

OPENSUSE-SU-2026:10958-1

Produtos afetados

Google Chrome

Referências · 438

• https://suse.com/security/cve/CVE-2026-10884 · Nota
• https://suse.com/security/cve/CVE-2026-10918 · Nota
• https://suse.com/security/cve/CVE-2026-11191 · Nota
• https://suse.com/security/cve/CVE-2026-11057 · Nota
• https://suse.com/security/cve/CVE-2026-11047 · Nota
• https://suse.com/security/cve/CVE-2026-11261 · Nota
• https://suse.com/security/cve/CVE-2026-11218 · Nota
• https://suse.com/security/cve/CVE-2026-10978 · Nota
• https://suse.com/security/cve/CVE-2026-10885 · Nota
• https://suse.com/security/cve/CVE-2026-11046 · Nota
• https://suse.com/security/cve/CVE-2026-10995 · Nota
• https://suse.com/security/cve/CVE-2026-11080 · Nota
• https://suse.com/security/cve/CVE-2026-10896 · Nota
• https://suse.com/security/cve/CVE-2026-10915 · Nota
• https://suse.com/security/cve/CVE-2026-11126 · Nota