PT-2026-47473 · Google · Chrome For Android

CVE-2026-11647 · Publicado 2026-04-13 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome on Android versões anteriores a 149.0.7827.103

Description Um problema de use after free no componente de Impressão permite que um invasor remoto que já comprometeu o processo de renderização possa potencialmente realizar a evasão do sandbox. Isso é alcançado por meio do uso de uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando uma aplicação continua a usar um ponteiro após ele ter sido liberado.

Recommendations Atualize para a versão 149.0.7827.103 ou posterior.

Correção

DoS

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-09350

CVE-2026-11647

ECHO-2679-2ADC-AA61

OPENSUSE-SU-2026:11008-1

OPENSUSE-SU-2026:20944-1

Produtos afetados

Chrome For Android

Referências · 87

• https://suse.com/security/cve/CVE-2026-11674 · Nota
• https://suse.com/security/cve/CVE-2026-11660 · Nota
• https://suse.com/security/cve/CVE-2026-11670 · Nota
• https://suse.com/security/cve/CVE-2026-11649 · Nota
• https://suse.com/security/cve/CVE-2026-11655 · Nota
• https://t.me/cveNotify/214712 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-09350 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2026-11647 · Nota
• https://suse.com/security/cve/CVE-2026-11696 · Nota
• https://suse.com/security/cve/CVE-2026-11669 · Nota
• https://suse.com/security/cve/CVE-2026-11648 · Nota
• https://suse.com/security/cve/CVE-2026-11695 · Nota
• https://suse.com/security/cve/CVE-2026-11658 · Nota
• https://suse.com/security/cve/CVE-2026-11652 · Nota
• https://suse.com/security/cve/CVE-2026-11665 · Nota