CVE-2026-3909
Escritura fuera de límites en Skia en Google Chrome anterior a 146.0.7680.75 permitió a un atacante remoto realizar un acceso a memoria fuera de límites mediante una página HTML manipulada. (Severidad de seguridad de Chromium: Alta)
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 13 mar 2026
- Las agencias federales de EE. UU. deben corregirla antes del 27 mar 2026 (BOD 22-01)
- Atacada 2 días antes de que la vulnerabilidad se hiciera pública
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 13 abr 2026 13 mar 2026 13 mar 2026 12 mar 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| chrome | < 146.0.7680.80 | |
| apple | macos | - |
| linux | linux kernel | - |
| microsoft | windows | - |
Artículos relacionados
Zero-day de Chrome V8 explotado en ataques activos: actualiza ahora a la versión 153
Google corrige el zero-day CVE-2026-87491 en V8 de Chrome, explotado en ataques activos. Actualiza a la versión 153 y reinicia el navegador.
Chrome corrige el sexto zero-day de 2026: ataques activos contra el motor V8
Google parchea CVE-2026-85046, type confusion en V8 explotado activamente. Actualiza Chrome a la versión 152.0.7977.82 para protegerte.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.