PT-2026-46515

CVE-2026-10986

·

Publicado

2026-05-19

·

Atualizado

2026-09-11

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53
Descrição Um estouro de inteiro (integer overflow) no componente de Mídia permite que um invasor remoto execute código arbitrário dentro de um sandbox por meio de um arquivo malicioso. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico maior do que o espaço de memória alocado pode armazenar.
Recomendações Atualize para a versão 149.0.7827.53 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ECHO-D0D2-6F13-EEB8
OPENSUSE-SU-2026:10958-1
OPENSUSE-SU-2026:21135-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾