PT-2026-46698 · Google · Google Chrome

CVE-2026-11171 · Publicado 2026-06-02 · Atualizado 2026-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53

Description Um estouro de inteiro (integer overflow) no Blink permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de uma página HTML especialmente criada. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico maior do que o espaço de memória alocado pode armazenar.

Recommendations Atualize para a versão 149.0.7827.53 ou posterior.

Correção

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

CVE-2026-11171

ECHO-8EED-E636-ECD8

OPENSUSE-SU-2026:10958-1

Produtos afetados

Google Chrome

Referências · 438

• https://suse.com/security/cve/CVE-2026-10977 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-11171 · Nota
• https://suse.com/security/cve/CVE-2026-11040 · Nota
• https://suse.com/security/cve/CVE-2026-11253 · Nota
• https://suse.com/security/cve/CVE-2026-10994 · Nota
• https://suse.com/security/cve/CVE-2026-11125 · Nota
• https://suse.com/security/cve/CVE-2026-11164 · Nota
• https://suse.com/security/cve/CVE-2026-11300 · Nota
• https://suse.com/security/cve/CVE-2026-11307 · Nota
• https://suse.com/security/cve/CVE-2026-11200 · Nota
• https://suse.com/security/cve/CVE-2026-10939 · Nota
• https://suse.com/security/cve/CVE-2026-11049 · Nota
• https://suse.com/security/cve/CVE-2026-11104 · Nota
• https://suse.com/security/cve/CVE-2026-11259 · Nota
• https://suse.com/security/cve/CVE-2026-10953 · Nota