CVE-2026-3909
CVE-2026-3909
Vexday Risk Score
51Atención
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
CVSS 8.8EPSS 1.6%KEV simPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 mar 2026Publicada en NVD
13 mar 2026Explotación activa (CISA KEV)
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
En resumen
Un error en el motor gráfico de Chrome (Skia) permite a atacantes escribir datos fuera de los límites de memoria a través de una página web especialmente creada, pudiendo derribar el navegador o ejecutar código malicioso.
Detalle técnico
Vulnerabilidad de escritura fuera de límites en Skia explotable mediante HTML manipulado; vector de ataque remoto que requiere navegación del usuario a página maliciosa; impacto en integridad de memoria con potencial para ejecución de código o denegación de servicio.
Resumen generado y traducido por IA a partir de la descripción oficial.
Out of bounds write in Skia in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →