PT-2026-46515 · Google · Google Chrome

Krace + 1 · Publicado 2026-06-02 · Atualizado 2026-06-06 · CVE-2026-10986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Descrição Um estouro de inteiro (integer overflow) no componente de Mídia permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de um arquivo malicioso. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico maior do que o espaço de memória alocado pode armazenar.

Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Correção

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

CVE-2026-10986

ECHO-D0D2-6F13-EEB8

OPENSUSE-SU-2026:10958-1

Produtos afetados

Google Chrome

Referências · 439

• https://suse.com/security/cve/CVE-2026-11084 · Nota
• https://suse.com/security/cve/CVE-2026-11017 · Nota
• https://issues.chromium.org/issues/514744613 · Nota
• https://suse.com/security/cve/CVE-2026-11200 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-10986 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-10918 · Nota
• https://suse.com/security/cve/CVE-2026-10894 · Nota
• https://suse.com/security/cve/CVE-2026-10944 · Nota
• https://suse.com/security/cve/CVE-2026-10923 · Nota
• https://suse.com/security/cve/CVE-2026-11235 · Nota
• https://suse.com/security/cve/CVE-2026-11107 · Nota
• https://suse.com/security/cve/CVE-2026-10910 · Nota
• https://suse.com/security/cve/CVE-2026-11236 · Nota
• https://suse.com/security/cve/CVE-2026-10987 · Nota
• https://suse.com/security/cve/CVE-2026-11225 · Nota