PT-2026-46817 · Google · Webview+1
CVE-2026-11290
·
Publicado
2026-06-04
·
Atualizado
2026-08-31
CVSS v3.1
5.0
Média
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Google Chrome no Android versões anteriores a 149.0.7827.53
Description
Um estouro de inteiro (integer overflow) no WebView permite que um invasor local cause a negação de serviço por meio de um arquivo malicioso. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.
Recommendations
Atualize para a versão 149.0.7827.53 ou posterior.
Correção
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Chrome On Android
Webview