PT-2026-54686 · Google · Google Chrome+1

Binglin Song · Publicado 2026-07-01 · Atualizado 2026-07-05 · CVE-2026-14419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 150.0.7871.46

Description Um problema de use after free no Skia, uma biblioteca gráfica, permite que um invasor remoto potencialmente realize um escape de sandbox por meio de uma página HTML manipulada. Um use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Recommendations Atualize o Google Chrome para a versão 150.0.7871.46 ou posterior.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-14419

OPENSUSE-SU-2026:11184-1

Produtos afetados

Google Chrome

Skia

Referências · 442

• https://suse.com/security/cve/CVE-2026-14419 · Nota
• https://suse.com/security/cve/CVE-2026-13956 · Nota
• https://suse.com/security/cve/CVE-2026-13931 · Nota
• https://suse.com/security/cve/CVE-2026-14050 · Nota
• https://suse.com/security/cve/CVE-2026-13970 · Nota
• https://suse.com/security/cve/CVE-2026-14148 · Nota
• https://suse.com/security/cve/CVE-2026-13821 · Nota
• https://suse.com/security/cve/CVE-2026-13902 · Nota
• https://suse.com/security/cve/CVE-2026-14062 · Nota
• https://suse.com/security/cve/CVE-2026-13897 · Nota
• https://suse.com/security/cve/CVE-2026-13795 · Nota
• https://suse.com/security/cve/CVE-2026-14025 · Nota
• https://suse.com/security/cve/CVE-2026-14002 · Nota
• https://suse.com/security/cve/CVE-2026-14404 · Nota
• https://suse.com/security/cve/CVE-2026-13836 · Nota