PT-2026-6070 · Google+1 · V8+2

Chaoyuan Peng + 1 · Publicado 2026-01-29 · Atualizado 2026-03-10 · CVE-2026-1862

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores a 144.0.7559.132

Descrição Existe um problema de confusão de tipo no mecanismo V8 do Google Chrome. Isso pode levar à corrupção de heap ao processar páginas HTML especialmente criadas. Uma prova de conceito (PoC) foi desenvolvida para vazar valores hole relacionados a esse problema.

Recomendações Atualize o Google Chrome para a versão 144.0.7559.132 ou posterior.

Correção

DoS

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2026-01938

CVE-2026-1862

OPENSUSE-SU-2026:10153-1

OPENSUSE-SU-2026:20183-1

Produtos afetados

Google Chrome

Red Os

V8

Referências · 33

• https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop.html · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10153-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-01938 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-1862 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-1862 · Nota
• https://crbug.com/479726070 · Nota
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-1862 · Aviso do Fabricante
• https://bugzilla.suse.com/1257650 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-1862 · Nota
• https://twitter.com/streypaws/status/2019699171557867533 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-chromium-cve-2026-1862-7.3 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-chromium-cve-2026-1862-8.0 · Nota
• https://issues.chromium.org/issues/479726070 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante