PT-2026-41085 · Google · Google Chrome+1

CVE-2026-8556

·

Publicado

2026-05-12

·

Atualizado

2026-08-31

CVSS v3.1

3.1

Baixa

VetorAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 148.0.7778.168
Descrição Uma implementação inadequada no ANGLE (Almost Native Graphics Layer Engine, uma camada de abstração que traduz chamadas WebGL para APIs gráficas nativas) permite que um invasor remoto que comprometeu o processo de renderização vaze dados de origens cruzadas (cross-origin) por meio de uma página HTML manipulada.
Recomendações Atualize para a versão 148.0.7778.168 ou posterior.

Correção

DoS

Improper Access Control

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-119

Identificadores relacionados

CVE-2026-8556
ECHO-2A7D-334B-3869
OPENSUSE-SU-2026:10786-1
OPENSUSE-SU-2026:20849-1

Produtos afetados

Angle
Google Chrome