PT-2026-31527

CVE-2026-5909

Publicado

2026-02-17

Atualizado

2026-08-31

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 147.0.7727.55

Description Um estouro de inteiro no componente Media permite que um invasor remoto explore potencialmente a corrupção de heap ou cause a negação de serviço por meio de um arquivo de vídeo manipulado. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que excede o tamanho máximo do tipo de inteiro usado para armazená-lo.

Recommendations Atualize para a versão 147.0.7727.55 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Ameen Basha M K

Mohammed Yasar B

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-472: External Control of Assumed-Immutable Web Parameter

CWE-190: Integer Overflow or Wraparound