PT-2026-23048

CVE-2026-3537

Publicado

2026-01-18

Atualizado

2026-08-31

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Google Chrome anteriores a 145.0.7632.159

Descrição Existe um problema de ciclo de vida de objeto no PowerVR no Google Chrome para Android. Esse problema pode permitir que um atacante remoto explore potencialmente uma corrupção de heap por meio de uma página HTML especialmente criada. A severidade de segurança é crítica.

Recomendações Atualize o Google Chrome para a versão 145.0.7632.159 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Zhihua Yao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-1091: Use of Object without Invoking Destructor Method

Identificadores relacionados