PT-2026-46826 · Google · Google Chrome

CVE-2026-11299

·

Publicado

2026-04-14

·

Atualizado

2026-08-31

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 149.0.7827.53
Descrição Um estouro de inteiro (integer overflow) em Fonts permite que um invasor remoto obtenha informações potencialmente sensíveis da memória do processo por meio de uma página HTML manipulada.
Recomendações Atualize para a versão 149.0.7827.53 ou posterior.

Correção

DoS

Integer Overflow

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190CWE-125

Identificadores relacionados

BDU:2026-13136
CVE-2026-11299
ECHO-3DE1-BEFE-B010
OPENSUSE-SU-2026:10958-1
OPENSUSE-SU-2026:21135-1

Produtos afetados

Google Chrome