PT-2026-48781 · Google · Google Chrome

CVE-2026-12035 · Publicado 2026-06-11 · Atualizado 2026-06-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.115

Description Um problema de use after free em Views no Google Chrome para Windows permite que um invasor remoto potencialmente explore a corrupção de heap, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, por meio de uma página HTML manipulada.

Recommendations Atualize para a versão 149.0.7827.115 ou posterior.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-12035

ECHO-7B2F-B317-C281

OPENSUSE-SU-2026:11029-1

OPENSUSE-SU-2026:20980-1

Produtos afetados

Google Chrome

Referências · 39

• https://osv.dev/vulnerability/openSUSE-SU-2026:11029-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-12035 · Nota
• https://suse.com/security/cve/CVE-2026-12007 · Nota
• https://suse.com/security/cve/CVE-2026-12028 · Nota
• https://suse.com/security/cve/CVE-2026-12029 · Nota
• https://suse.com/security/cve/CVE-2026-12012 · Nota
• https://suse.com/security/cve/CVE-2026-12032 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12035 · Nota de Segurança
• https://issues.chromium.org/issues/520210566 · Nota
• https://suse.com/security/cve/CVE-2026-12034 · Nota
• https://suse.com/security/cve/CVE-2026-12010 · Nota
• https://suse.com/security/cve/CVE-2026-12030 · Nota
• https://t.me/CVEtracker/56641 · Publicação no Telegram
• https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_01962725236.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-12017 · Nota