PT-2026-46808 · Google · Google Chrome

CVE-2026-11281

·

Publicado

2026-06-02

·

Atualizado

2026-08-31

CVSS v3.1

5.0

Média

VetorAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53
Descrição Um estouro de inteiro (integer overflow) no Chromoting no Windows permite que um invasor local obtenha informações potencialmente sensíveis da memória do processo por meio de um evento ETW (Event Tracing for Windows) manipulado.
Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Correção

DoS

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190CWE-472

Identificadores relacionados

CVE-2026-11281
ECHO-038B-1877-5351
OPENSUSE-SU-2026:10958-1
OPENSUSE-SU-2026:21135-1

Produtos afetados

Google Chrome